Главное в материале

  • Google и Национальное полицейское агентство Японии разобрали ботнет из 1,3 млн устройств китайской компании Videostrong
  • Среди затронутых устройств — Android TV-приставки, караоке-машины, оборудование для телемедицины и цифровой рекламы
  • Residential-прокси в Японии связаны с 1918 несанкционированными банковскими переводами в 2024 году на сумму около 2,89 млрд иен ($18,3 млн)

Бэкдор отключён, ботнет разобран

Японская полиция сообщила, что Google отключила бэкдор, который превращал 1,3 млн подключённых к интернету устройств китайского производителя в residential-прокси и заражал их вредоносным ПО. Как пишет The Japan Times со ссылкой на полицию, Google во вторник заявила, что на прошлой неделе совместно с Национальным полицейским агентством Японии и другими партнёрами разобрала бэкдор и сеть заражённых устройств — ботнет, созданный компанией Videostrong из Шэньчжэня.

Что было затронуто и как действовала схема

По данным Google, среди затронутых устройств — Android TV-приставки, караоке-машины и другие Android-устройства, использовавшиеся для телемедицинских сервисов и цифровой рекламы. Компания заявила, что вредоносное ПО было встроено непосредственно во многие модели и бренды устройств на протяжении нескольких лет и поддерживалось специальной инфраструктурой с постоянно меняющимися конфигурациями для уклонения от обнаружения. По версии Google, бэкдор был «намеренно разработан, развёрнут и эксплуатировался ради финансовой выгоды». Videostrong, как утверждает компания, продавала преступникам доступ к устройствам и помогала устанавливать вредоносное ПО, что позволяло операторам делать скриншоты, записывать нажатия клавиш и похищать данные аккаунтов и устройств.

Как раскрыли дело и масштаб проблемы residential-прокси

Дело стало известно в сентябре 2025 года, когда полиция Фукуоки расследовала несанкционированный онлайн-перевод и обнаружила заражённые устройства. Подразделение по киберпреступности затем проследило их производство и продажи до Videostrong и уведомило Google. В июле Национальное полицейское агентство предупреждало, что смарт-ТВ, роутеры и другие подключённые устройства могут быть захвачены как residential-прокси, и призывало потребителей избегать непроверенных приложений, бесплатных VPN и стриминговых сервисов, а также предложений делиться интернет-трафиком за плату. Агентство связало residential-прокси с 1918 несанкционированными банковскими переводами в 2024 году с потерями около 2,89 млрд иен ($18,3 млн). По оценке Национального института информационных и коммуникационных технологий Японии, в стране действуют десятки тысяч таких устройств. Residential-прокси пропускают интернет-трафик через домашние подключения, позволяя киберпреступникам скрывать личность при вредоносной активности или краже персональных данных.