Aziende tecnologiche smantellano una massiccia botnet incorporata in 1,3 milioni di TV box Android

Le aziende tecnologiche e i ricercatori di sicurezza hanno smantellato una massiccia botnet composta da oltre 1,3 milioni di set-top box Android che affittavano segretamente le connessioni internet degli utenti ed eseguivano frodi pubblicitarie. Secondo Krebs on Security, l'azione coordinata ha interrotto l'accesso a circa 10 milioni di altri dispositivi IoT (Internet of Things) compromessi, inclusi dispositivi sanitari e macchine per karaoke.

Cosa è successo

Il Threat Intelligence Group (GTIG) di Google ha riferito di aver interrotto i rapporti con Videostrong Technology Co., un produttore di TV box con sede in Cina identificato come la fonte del malware. Krebs on Security riporta che Videostrong ha incorporato il malware "XCPE" direttamente nei dispositivi, caricato immediatamente al primo avvio per trasformare gli indirizzi internet degli utenti in proxy residenziali commerciali. Questi servizi proxy sono stati successivamente utilizzati per l'anonimizzazione del traffico web, l'acquisizione di account, lo scraping di massa di contenuti per progetti di intelligenza artificiale e frodi pubblicitarie.

Google ha intrapreso azioni legali per sequestrare i domini e i server utilizzati per controllare la botnet XCPE. Secondo quanto riportato, Videostrong ha monetizzato la backdoor vendendo l'accesso ad affiliati criminali. La ricerca della startup Synthient ha inoltre rivelato che i dispositivi pre-infettati, come quelli venduti con il marchio MECOOL da Skyworth Technology, raggruppavano il malware di Videostrong insieme a kit di sviluppo software per provider di proxy residenziali come AppSalt (Honeygain), NetNut e Grass. Molti di questi dispositivi contaminati hanno ottenuto una vasta diffusione tramite influencer sui social media su piattaforme come TikTok e YouTube.

Perché è importante per i piccoli team di IA e tech

Per le piccole aziende che distribuiscono agenti di IA, eseguono lo scraping di dati web pubblici o instradano flussi di lavoro automatizzati tramite infrastrutture cloud ed edge, lo smantellamento della botnet XCPE è un severo promemoria della natura compromessa degli ecosistemi proxy. Come spiega in dettaglio Krebs on Security, le reti di proxy residenziali sono pesantemente sfruttate per lo scraping di massa di contenuti per alimentare progetti di IA. Quando i provider di proxy si integrano inconsapevolmente o consapevolmente con le backdoor della catena di approvvigionamento come quelle costruite da Videostrong, le pipeline di IA commerciali rischiano di instradare le richieste attraverso hardware di consumo violato.

I piccoli team che si affidano a proxy di terze parti per la raccolta di dati o la market intelligence affrontano significative vulnerabilità di conformità e sicurezza informatica. Se i tuoi agenti di IA eseguono lo scraping di dati o interagiscono con servizi web utilizzando pool di proxy contaminati, la tua organizzazione rischia di veder inseriti i propri indirizzi IP in blacklist, di incontrare dati fabbricati da cicli di frodi pubblicitarie automatizzate o di partecipare inavvertitamente alla redistribuzione di traffico criminale. Per proteggere la tua infrastruttura di agenti è necessario un controllo rigoroso dei fornitori di dati per garantire che non ottengano IP residenziali da hardware di consumo compromesso.

Cosa fare questa settimana

1. Verifica tutti i fornitori di dati di terze parti e i servizi proxy utilizzati dal tuo team per il web scraping o la raccolta di dati di IA per verificarne la trasparenza sull'origine degli IP e gli standard di conformità.
2. Rivedi i controlli di accesso alla rete e le regole di filtraggio in uscita per qualsiasi hardware IoT di proprietà aziendale, display smart o dispositivo multimediale connesso alla tua rete d'ufficio principale.
3. Controlla i feed di intelligence sulle minacce interne della tua organizzazione rispetto agli elenchi del settore recentemente pubblicati, come i numeri di modello dei dispositivi interessati di Synthient, per assicurarti che nessun box di streaming con backdoor sia in funzione localmente.

Fonti

• Tech Firms Dismantle Botnet That Turned 1.3M TV Boxes Into Proxies — Krebs on Security