ఆండ్రాయిడ్ యూజర్లకు గూగుల్ షాకింగ్ విషయాన్ని వెల్లడించింది. చైనాకు చెందిన Videostrong Technology అనే కంపెనీ 13 లక్షలకు పైగా ఆండ్రాయిడ్ పరికరాల్లో ఉద్దేశపూర్వకంగా మాల్‌వేర్‌ను ఇన్‌స్టాల్ చేసినట్లు గూగుల్ థ్రెట్ ఇంటెలిజెన్స్ గ్రూప్ గుర్తించింది. ఈ మాల్‌వేర్ ద్వారా పరికరాలను రహస్యంగా నియంత్రిస్తూ, వాటిని సైబర్ నేరాలకు ఉపయోగించినట్లు వెల్లడించింది.
ఆండ్రాయిడ్ టీవీ బాక్సులే ప్రధాన లక్ష్యం
గూగుల్ గుర్తించిన ఈ మాల్‌వేర్‌ను XCPE లేదా x.cpe బ్యాక్‌డోర్‌గా పిలుస్తున్నారు. ప్రభావితమైన పరికరాల్లో ఎక్కువ భాగం ఆండ్రాయిడ్ టీవీ సెట్‌టాప్ బాక్సులే. వీటితో పాటు టెలీహెల్త్ పరికరాలు, కరోకే మెషీన్లు, డిజిటల్ సైనేజ్ సిస్టమ్‌లలోనూ ఈ మాల్‌వేర్ ఉన్నట్లు గుర్తించారు.
ఈ మాల్‌వేర్ పరికరాల్లో ముందుగానే ఫర్మ్‌వేర్‌లో పొందుపరిచారు. పరికరాన్ని కొనుగోలు చేసిన తర్వాత కూడా అది పనిచేసేలా రూపొందించారు. దీంతో యూజర్లకు తెలియకుండానే బయటి వ్యక్తులు ఆ పరికరాలపై నియంత్రణ సాధించగలిగారు.
యూజర్ల ఇంటర్నెట్‌ను రహస్యంగా వినియోగం
సోకిన పరికరాలను సైబర్ నేరగాళ్లు పలు కార్యకలాపాలకు ఉపయోగించినట్లు గూగుల్ తెలిపింది. యూజర్ల ఇంటర్నెట్ కనెక్షన్‌ను రెసిడెన్షియల్ ప్రాక్సీ నెట్‌వర్క్‌లలో భాగంగా మార్చడం, నకిలీ ప్రకటనల ద్వారా ఆదాయం సంపాదించడం, అదనపు మాల్‌వేర్‌ను ఇన్‌స్టాల్ చేయడం వంటి పనులు జరిగాయి.
అంతేకాదు, పరికరాల్లోని సమాచారం, అకౌంట్ వివరాలు, ఇన్‌స్టాల్ చేసిన యాప్‌ల జాబితా, సిస్టమ్ లాగ్స్‌ను సేకరించే సామర్థ్యం కూడా ఈ బ్యాక్‌డోర్‌కు ఉన్నట్లు గూగుల్ వెల్లడించింది. కొన్ని సందర్భాల్లో స్క్రీన్‌షాట్లు తీయడం, కీబోర్డ్ ఇన్‌పుట్‌లను నియంత్రించడం, రిమోట్‌గా కమాండ్లు అమలు చేయడం కూడా సాధ్యమైంది.
Videostrongపై గూగుల్ నిషేధం
ఈ కార్యకలాపాల వెనుక Videostrong Technology సంస్థ ఉందని గూగుల్ అధిక విశ్వాసంతో అంచనా వేసింది. ఇది కేవలం ఉద్యోగి చేసిన పొరపాటు లేదా సాఫ్ట్‌వేర్ అభివృద్ధిలో జరిగిన లోపం కాదని పేర్కొంది.
దీంతో Videostrong సంస్థతో సంబంధాలను తెంచుకున్న గూగుల్, గూగుల్ యాప్‌లు ముందుగానే ఇన్‌స్టాల్ చేసిన ధ్రువీకరిత ఆండ్రాయిడ్ పరికరాలను తయారు చేయడం, విక్రయించడం, ఇతర ధ్రువీకరిత తయారీదారులకు సాఫ్ట్‌వేర్ అందించడంపై నిషేధం విధించింది. భవిష్యత్తులో దాని అనుబంధ సంస్థలకూ ఈ నిషేధం వర్తిస్తుందని తెలిపింది.
బోట్‌నెట్‌ను ఎలా అడ్డుకుంది?
XCPE బోట్‌నెట్‌ను నిర్వీర్యం చేయడానికి గూగుల్ ఇతర సంస్థలు, భద్రతా పరిశోధకులతో కలిసి చర్యలు చేపట్టింది. మాల్‌వేర్‌ను నియంత్రించే కమాండ్ అండ్ కంట్రోల్ సర్వర్లు, డొమైన్లను మూసివేయడానికి చట్టపరమైన చర్యలు తీసుకుంది. ఈ చర్యలతో XCPEతో పాటు మరికొన్ని మాల్‌వేర్ కుటుంబాల నియంత్రణ వ్యవస్థలపైనా ప్రభావం పడింది. తద్వారా కనీసం మరో కోటి పరికరాలకు సంబంధించిన మాల్‌వేర్ ఆపరేటర్ల యాక్సెస్‌ను నిలిపివేయగలమని గూగుల్ అంచనా వేసింది.
అయితే బోట్‌నెట్ నియంత్రణ వ్యవస్థలను నిలిపివేసినంత మాత్రాన పరికరాల్లోని మాల్‌వేర్ పూర్తిగా తొలగిపోయినట్లు కాదు. ప్రభావిత పరికరాల్లో అది కొనసాగి, రీబూట్ చేసినప్పుడు తిరిగి ఇన్‌స్టాల్ అయ్యే అవకాశం ఉందని భద్రతా పరిశోధకులు హెచ్చరిస్తున్నారు. అందువల్ల తెలియని బ్రాండ్ల ఆండ్రాయిడ్ టీవీ బాక్సులను కొనుగోలు చేసేటప్పుడు జాగ్రత్తగా ఉండాలి.