Google 등, 안드로이드 기기 130만 대 묶은 XCPE 봇넷 통제망 차단
Google과 보안업체들이 일본 경찰청과 협력해 XCPE 백도어로 안드로이드 기기 130만 대 이상을 묶은 봇넷의 통제 인프라를 차단했습니다. 감염 기기는 가정 인터넷을 프록시로 제공하고 광고 사기에 동원됐습니다. 통제 서버는 끊겼지만 펌웨어에 선탑재된 백도어는 기기에 남았습니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
구글, XCPE 봇넷 운영 교란…Videostrong의 인증 Android 기기 제조·판매 금지
구글 위협 인텔리전스 그룹은 구글과 업계 파트너들이 셋톱박스 130만 대 이상을 감염시킨 XCPE 봇넷의 운영을 교란했다고 밝혔습니다. GTIG는 Videostrong이 감염 기기 접근권을 범죄 계열사에 판매했다고 판단했으며, 구글은 Videostrong과 앞으로 설립될 자회사·계열사가 인증 Android 기기를 제조·판매하거나 인증 업체에 소프트웨어를 공급하지 못하게 했습니다. 제휴사 악성코드의 C2 도메인 차단으로 XCPE와 별개인 감염 기기 최소 1,000만 대에서 운영자 접근이 끊길 것으로 GTIG는 추산했습니다.