Google hat die Zerschlagung eines massiven Botnetzes bekanntgegeben, das sich über mehr als eine Million infizierter Android-Geräte erstreckte. Der besondere Fall: Die befallenen Geräte stammten von einem Android-Set-Top-Box-Hersteller, der die Malware selbst bei sich verbreitete.
Das Botnetz war mit Schadsoftware vorinstalliert, die Nutzer nicht einfach entfernen konnten. Dadurch wurde eine grosse Menge von Geräten zum Teil eines verteilten Netzwerks, das für unerlaubte Aktivitäten missbraucht werden konnte. Solche Botnetze werden häufig für DDoS-Angriffe, Spam-Versand oder Datendiebstahl eingesetzt.
Die Recherchen deuteten darauf hin, dass der Gerätehersteller möglicherweise direkt in die Installation der Malware verwickelt war. Dies ist ein besonders besorgniserregender Fall, da vertrauenswürdige Hardware-Partner normalerweise als verlässliche Quelle gelten. Die Entdeckung zeigt, wie wichtig es ist, auch etablierte Hersteller kritisch zu überprüfen und sich nicht auf deren Reputation zu verlassen.
Google hat das Botnetz inzwischen gelegt und die betroffenen Geräte wurden durch Updates bereinigt. Für KMU-Betreiber ist dies eine Erinnerung daran, dass Sicherheit nicht mit dem Kauf endet. Regelmässige Firmware-Updates für alle Netzwerk-Geräte, einschliesslich Set-Top-Boxen und spezialisierter Hardware, sind essentiell. Zudem sollten Unternehmen ihre angeschlossenen Geräte überwachen und unerwartete Netzwerkaktivität prüfen, um ähnliche Infektionen frühzeitig zu erkennen.