Android.badbox2 haittaohjelma

Mitä merkkiä/mallia nuo TV:t ovat? Ovatko ne tunnettujen valmistajien vai jostain Temusta, Alibabasta tms tilattuja?

Traficomin sivulta lainattua: 

Ongelma koskee erityisesti Android-pohjaisia televisioita, TV-bokseja ja muita päätelaitteita, joita suomalaiset kuluttajat käyttävät kotiverkoissaan. Useissa tapauksissa kyseinen haittakoodi on ollut laitteessa jo valmistusvaiheessa ennen kuin käyttäjä on ottanut laitteen käyttöön.

Vakavimmillaan laitteet sisältävät haittaohjelman, jota ei voida poistaa, sillä se on upotettu laitteen laiteohjelmistoon kirjoitussuojatulle tasolle. Tällöin haitallinen koodi ei ole käyttäjän poistettavissa normaalin ohjelmistopäivityksen tai tehdasasetusten palauttamisen avulla.

Haittaohjelma, jos se sellainen laitteessa lymyää, voi todellakin olla niin syvällä käyttöjärjestelmässä, että nuo yllä mainitut tavat poistaa tai tarkistaa eivät auta, koska ne pyörivät ns. tavallisilla käyttöoikeuksilla. Haittaohjelma pyörii taustalla pääkäyttäjän oikeuksilla, koska se on ujutettu sinne joko tarkoituksella (myydään laite pahaa-aavistamattomille ja sitten tuo boksi toimii osana bottiverkkoa) tai sitten koko tehdas on ollut tietämättään saastutettu.

Googlen palvelut sisältävät laitteet pitäisivät olla jossain määrin paremmassa suojassa. Kaikista arimpia ovat nuo, jotka sisältävät ns. puhtaan Androidin. Puhdas siinä mielessä, että ei ole Googlen palveluita vaan Androidin avoimesta lähdekoodista työstetty käyttöjärjestelmä, jonne on sitten rikolliset laittaneet kylkiäisen matkaan.

Google kertoo asiasta näin:

The Badbox 2.0 botnet compromised over 10 million uncertified devices running Android’s open-source software (Android Open Source Project), which lacks Google’s security protections. Cybercriminals infected these devices with pre-installed malware and exploited them to conduct large-scale ad fraud and other digital crimes.

https://blog.google/technology/safety-security/google-taking-legal-action-against-the-badbox-20-botnet/