גוגל: אחד הסטרימרים הפופולריים בישראל ריגל אחרי הצופים
בוטנט של יותר ממיליון סטרימרים, בהם MECOOL המוכר בישראל, הושבתה על ידי גוגל
תמונה: MECOOL
אם חיפשתם בשנים האחרונות סטרימר אנדרואיד באתרים כמו אליאקספרס או אמזון, כנראה נתקלתם במכשיר של MECOOL. המותג, שנחשב ללהיט בקבוצות הרכישה והקופונים, מספק לרוב מפרט טכני טוב, תמיכה רשמית ב-Android TV, מערכת ההפעלה של גוגל לטלוויזיות, ומחיר נגיש במיוחד. אבל עכשיו מתברר שלמחיר הנמוך הזה היה תג מחיר נסתר: גוגל חשפה כי השביתה בוטנט, כלומר רשת בוטים ענקית, בשם XCPE, שפעלה על גבי יותר מ-1.3 מיליון ממירים, רובם עם Android TV, בהם MECOOL שנמכר בישראל.
טכניקות הסוואה מתוחכמות
על פי קבוצת המודיעין והאיומים של גוגל, מי שעומדת מאחורי המהלך היא חברה סינית משנג'ן בשם Videostrong Technology. כמו שקורה לא פעם, את החברה אתם אולי לא מכירים, אבל היא זו שמייצרת מותגי White label שונים ואת MECOOL. על פי גוגל, החברה הצליחה לעבור את תהליך הבדיקות וההסמכה הרשמי שלה, שמיועד לגלות בדיוק את האיומים האלה מראש, באמצעות טכניקות הסוואה מתוחכמות.
איך היא עשתה את זה? במקום להטמיע את הנוזקה המלאה מראש בקוד שנסרק על ידי גוגל, היצרנית שילבה בקושחה רכיב קטן בשם x.cpe או com.oemservice, שהתקין את הדלת האחורית רק אחרי האתחול הראשון. בהמשך, היישום ביטל את Play Protect, מנגנון ההגנה של גוגל, כדי שהמערכת לא תתריע על ההתקנות השקטות.
ישראל על המפה! תמונה: גוגל
בפועל, עולה מהבדיקה של גוגל, שהמכשירים שימשו בעיקר כרשת פרוקסי ביתית לניתוב של תעבורת רשת "מפוקפקת", לצד הונאות פרסום שונות. אבל אולי חמור מזה, ליצרנית הסינית הייתה גישה מלאה למכשירים: הם יכלו להריץ פקודות טרמינל, לצלם את המסך, לקבל את ההקלדות של המשתמשים, לשלוף פרטי חשבונות, להקים reverse shell ולמפות את הרשת הביתית של המשתמשים. אגב, כל היכולות האלו לא רק תיאורטיות ברמת הפיצ'ר, אלא גם בוצעו בשטח לפי ניתוח נתוני ה-C2 של גוגל.
המודל העסקי של Videostrong היה מכירת גישה ל"שותפים", שהטעינו למכשירים מודולים משלהם.
העונש
בשיתוף פעולה עם המשטרה היפנית וחברות האבטחה Lumen, HUMAN Security, Plume, Synthient ו-TrendAI, השביתה גוגל את הדומיינים ושרתי השליטה של הרשת. במקביל, גוגל חתכה את הקשרים שלה עם Videostrong ושללה ממנה את הרישיון לשימוש במוצרים שלה. אם יש לכם סטרימר או מכשיר אחר של MECOOL, המכשירים עצמם מנותקים כרגע מהשרתים הזדוניים, אבל הדלת האחורית x.cpe יושבת בקושחה, רצה בהרשאות מערכת ומתקינה את עצמה מחדש בכל אתחול גם אם מוחקים אותה, ללא דרך פשוטה להסירה.
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.