Breves
Google lidera el desmantelamiento de una botnet oculta en 1,3 millones de decodificadores de TV
Google lideró una coalición que desmanteló la botnet X.CPE, que había infectado más de 1,3 millones de decodificadores de TV en más de 200 países.
Una coalición integrada por Google, Plume, TrendAI, Lumen, HUMAN Security y Synthient —junto con la Agencia Nacional de Policía de Japón— desmanteló X.CPE, una botnet incrustada en el firmware de más de 1,3 millones de decodificadores de TV en más de 200 países antes de que los dispositivos llegaran a venderse. Como el malware venía integrado en el propio hardware, los suscriptores nunca recibieron una solicitud de consentimiento, un aviso ni la opción de rechazarlo, a diferencia de infecciones que requieren que alguien abra un archivo adjunto o instale una aplicación.
La botnet convirtió las conexiones de banda ancha domésticas comprometidas en un negocio, según los socios de la operación: revendía ancho de banda, distribuía contenido de video, generaba fraude publicitario, instalaba puertas traseras adicionales y, en versiones anteriores, forzaba la instalación de aplicaciones de pago, todo sin que los propietarios lo supieran. El desmantelamiento también afectó la infraestructura de comando y control vinculada a los afiliados criminales que distribuían los módulos de fraude del malware; como esos afiliados también difunden sus herramientas por otros canales, Google calcula que cerrar esos dominios dejará sin acceso a al menos 10 millones de dispositivos comprometidos adicionales.
X.CPE fue diseñada para evadir las verificaciones de seguridad previas al lanzamiento antes de llegar a los suscriptores, lo que llevó a Google a actualizar su proceso de revisión y a prohibir al fabricante responsable del dispositivo —junto con cualquier futura subsidiaria o afiliada— fabricar aparatos con aplicaciones de Google preinstaladas. “Operaciones como esta elevan el costo para los delincuentes y demuestran que la infraestructura de la que dependen no está fuera de nuestro alcance”, dijo Charley Snyder, jefe de operaciones de disrupción en Google Threat Intelligence Group. “Desmantelar X.CPE requirió que socios de toda la industria trabajaran juntos. Es prueba de que la colaboración es una de las herramientas más poderosas que tenemos contra amenazas que cruzan fronteras e industrias”.
Por qué importa
El caso muestra cómo un ataque a la cadena de suministro puede esconderse dentro de un hardware que luce y funciona con normalidad, convirtiendo un decodificador comprado de buena fe en infraestructura no remunerada para el fraude y el abuso de proxies residenciales, a una escala que solo una cooperación transfronteriza entre industrias pudo desmontar.