Google, TrendAI и другие участники операции 2 ноября сообщили об операции против инфраструктуры X.CPE. По их оценке, в ботнет попали свыше 1,3 млн ТВ-приставок более чем в 200 странах. Вредоносный код находился в прошивке ещё до продажи устройств. Сообщение участников операции
Через этот код на приставки загружали дополнительные программы. Одни использовали домашние подключения, чтобы пропускать через них чужой трафик, другие служили для рекламного мошенничества. Разбор Google Threat Intelligence
Участники операции нарушили работу доменов, через которые операторы управляли вредоносными модулями. Статус прошивок на отдельных приставках после операции остаётся неизвестным.
#SECURITY #NEWS
@digitaltimeslv
Original in Telegram: https://t.me/digitaltimeslv/11269