Google Yaponiya politsiyasi iştirokida xitoylik Videostrong işlab çiqaruvçisi qurilmalaridagi bekdorni öçirib qöydi

Bekdor öçirildi, botnet tarqatildi

Yaponiya politsiyasi Google 1,3 million internetga ulangan qurilmani residential-proksiga aylantirib, ularni zararli dastur bilan yuqtirgan bekdorni öçirib qöyganini ma'lum qildi. The Japan Times naşri politsiyaga tayanib xabar berişiça, Google seşanba kuni ötgan haftada Yaponiya Milliy politsiya agentligi va boşqa hamkorlar bilan birgalikda Şençjen şahridagi Videostrong kompaniyasi yaratgan bekdor va zararlangan qurilmalar tarmoği — botnetni tarqatib yuborganini e'lon qildi.

Nimalar zararlangan va sxema qanday işlagan

Google ma'lumotlariga köra, zararlangan qurilmalar orasida Android TV-pristavkalari, karaoke maşinalari va telemitsiya xizmatlari hamda raqamli reklama uçun işlatilgan boşqa Android qurilmalar bor edi. Kompaniya zararli dastur bir neça yil davomida köplab qurilma modellari va brendlariga töğridan-töğri örnatilgani hamda aniqlanişdan qoçiş uçun doimiy ravişda konfiguratsiyasini özgartirib turadigan maxsus infratuzilma orqali qöllab-quvvatlanganini ma'lum qildi. Google talqiniga köra, bekdor «moddiy manfaat uçun ataylab işlab çiqilgan, joylaştirilgan va foydalanilgan». Kompaniya ta'kidlaşiça, Videostrong jinoyatçilarga qurilmalarga kiriş huquqini sotgan va zararli dasturni örnatişga yordam bergan, bu esa operatorlarga skrinşot oliş, klaviatura bosilişlarini yozib oliş hamda hisob va qurilma ma'lumotlarini öğirlaş imkonini bergan.

Iş qanday foş etildi va residential-proksi muammosining qamrovi

Bu iş 2025-yil sentyabr oyida Fukuoka politsiyasi ruxsatsiz onlayn pul ötkazmasini tekşirayotib zararlangan qurilmalarni aniqlaşi bilan ma'lum böldi. Kiberjinoyatlar bölimi söngra ularning işlab çiqarilişi va sotilişini Videostronggaça kuzatib bordi va Googlega xabar berdi. Iyul oyida Milliy politsiya agentligi aqlli televizorlar, routerlar va boşqa ulangan qurilmalar residential-proksi sifatida qölga olinişi mumkinligi haqida ogohlantirib, iste'molçilarni tekşirilmagan ilovalardan, bepul VPN va striming xizmatlaridan, şuningdek internet-trafikni pul evaziga bölişiş takliflaridan qoçişga çaqirgan edi. Agentlik residential-proksilarni 2024-yilda sodir bölgan va zarar taxminan 2,89 mlrd ien (18,3 mln dollar) bölgan 1918 ta ruxsatsiz bank ötkazmasi bilan boğladi. Yaponiya Milliy axborot va kommunikatsiya texnologiyalari institutining baholaşiça, mamlakatda bunday qurilmalarning ön minglab nafari faoliyat yuritmoqda. Residential-proksilar internet-trafikni uy ulanişlari orqali ötkazadi, bu kiberjinoyatçilarga zararli faoliyat yoki şaxsiy ma'lumotlarni öğirlaş paytida şaxsini yaşiriş imkonini beradi.