구글, 인증 안드로이드 TV 박스 130만 대에 숨어 있던 봇넷 'x.cpe' 해체
Ars Technica에 따르면 구글 위협 인텔리전스 그룹(GTIG)이 안드로이드 TV 기기 130만 대 이상에서 돌아가던 봇넷 'x.cpe'를 해체했다. 감염된 기기는 구글 인증을 받은 제품이었다. 대부분 중국 선전의 비디오스트롱 테크놀로지가 'MECOOL' 브랜드로 판매한 TV 박스다.
이 업체는 인증 심사를 피하려고 기기를 설치하고 인터넷에 연결한 뒤에야 백도어로 악성코드를 원격 설치했다. 심어진 앱은 시스템 권한으로 모듈을 내려받았고, 구글의 보안 기능인 플레이 프로텍트도 꺼버렸다. 감염된 기기는 주로 악성 트래픽을 대신 실어 나르는 주거용 프록시나 광고 사기에 쓰였다.
구글은 일본 경찰청, 신티엔트, 트렌드마이크로와 함께 법적 조치를 해 관련 도메인과 서버를 차단했다. 이로써 감염 기기 약 1,000만 대와 비디오스트롱의 연결이 끊긴 것으로 추산했다. 구글은 비디오스트롱과 관계를 정리했고, 인증 절차의 허점도 보완하기로 했다. 다만 감염 기기에는 악성 모듈이 시스템 앱으로 남아 있고 플레이 프로텍트도 여전히 꺼져 있다. 트렌드마이크로가 집계한 감염 기기는 147만 2,554대이며, 브라질과 말레이시아, 이라크 등에 특히 많았다.
