Редакция OMM
Японская полиция заявила, что бэкдор превратил 1,3 млн подключённых к интернету устройств китайской компании «Videostrong» в резидентские прокси и заразил их вредоносным ПО. Об этом сообщает агентство Anadolu со ссылкой на The Japan Times.
Во вторник Google сообщила, что на прошлой неделе совместно с Национальным полицейским агентством Японии и другими партнёрами ликвидировала бэкдор и сеть заражённых устройств — ботнет. Сеть была создана базирующимся в Шэньчжэне производителем «Videostrong».
Среди затронутых устройств — ТВ-приставки на базе Android TV, караоке-системы и другие подключённые к интернету устройства на Android, используемые для оказания медицинских услуг на расстоянии и цифровых вывесок.
«Мы обнаружили, что это вредоносное программное обеспечение на протяжении нескольких лет встраивалось непосредственно в различные модели и марки устройств. Для его работы использовалась специальная инфраструктура, а конфигурации постоянно обновлялись, чтобы обходить обнаружение и управлять партнёрами», — заявила Google. Компания добавила, что бэкдор, по всей видимости, был «специально разработан, внедрён и использовался для получения финансовой выгоды».
По заявлению Google, «Videostrong», предположительно, продавала преступникам доступ к устройствам и помогала устанавливать вредоносное ПО, позволявшее операторам делать снимки экрана, записывать нажатия клавиш и похищать конфиденциальные данные учётных записей и устройств.
Дело стало известно в сентябре 2025 года, когда полиция Фукуоки расследовала несанкционированный перевод средств через онлайн-банк и обнаружила заражённые устройства. Позднее подразделение по борьбе с киберпреступностью установило, что их производила и продавала компания «Videostrong», и уведомило Google.
В июле Национальное полицейское агентство предупредило, что смарт-телевизоры, маршрутизаторы и другие подключённые устройства могут быть захвачены и использоваться в качестве резидентских прокси. Ведомство призвало потребителей избегать непроверенных приложений, бесплатных VPN-сервисов и потоковых платформ, а также предложений оплачиваемого предоставления интернет-канала.
По данным агентства, в 2024 году с использованием резидентских прокси были совершены 1 918 несанкционированных банковских переводов, причинивших ущерб примерно на 2,89 млрд иен (18,3 млн долларов).
Национальный институт информационных и коммуникационных технологий Японии оценивает количество работающих в стране устройств, используемых в качестве резидентских прокси, в десятки тысяч.
Резидентские прокси направляют интернет-трафик через домашние подключения, позволяя киберпреступникам скрывать свою личность при совершении противоправных действий или краже персональных данных.
