A gigante de tecnologia Google revelou nesta semana ter descoberto e neutralizado um sofisticado esquema de fraude digital arquitetado por um de seus parceiros de fabricação. A empresa Shenzhen Videostrong Technology Co., sediada na China, desenvolveu secretamente uma porta dos fundos em aproximadamente 1,3 milhão de caixas de TV equipadas com o sistema Android, transformando esses aparelhos em uma botnet controlada remotamente.
Os dispositivos comprometidos foram utilizadas sem o conhecimento de seus proprietários para diversas atividades ilícitas, incluindo fraudes em cliques de publicidade, extração não autorizada de dados pessoais e roteamento de tráfego de rede fraudulento. A investigação conduzida pelo Google descobriu que a backdoor e toda a estrutura da botnet foram intencionalmente criadas, implementadas e operadas com objetivos exclusivamente financeiros.
Após identificar a violação, o Google agiu rapidamente para desarticular a infraestrutura maliciosa e encerrou definitivamente qualquer relação comercial com a Videostrong. A fabricante chinesa foi banida permanentemente de produzir ou vender dispositivos Android certificados, além de ficar impedida de fornecer qualquer tipo de software para o ecossistema Android. O incidente serve como alerta sobre os riscos de segurança na cadeia de suprimentos de dispositivos conectados.
Fonte: The Verge
