Google และพันธมิตรในอุตสาหกรรมได้ทลายเครือข่ายบอท XCPE ซึ่งประกอบด้วย Android TV streaming TV box มากกว่า 1.3 ล้านเครื่อง โดย Google ระบุว่าผู้ผลิตได้ตั้งใจติดมัลแวร์เพื่อสร้างรายได้จากการทำกิจกรรมอาชญากรรมไซเบอร์
Google ได้ยุติความสัมพันธ์กับ Videostrong, เพิกถอนใบอนุญาตผลิตอุปกรณ์ Android TV ที่มีแอปพลิเคชันและบริการของ Google ติดตั้งล่วงหน้า และแบนบริษัท รวมถึงบริษัทในเครือในอนาคตจากการผลิตอุปกรณ์ Android ที่ได้รับการรับรองหรือการจัดหาซอฟต์แวร์ให้กับผู้ขายที่ได้รับการรับรอง
กลุ่ม Threat Intelligence ของ Google (GTIG) รายงานว่า พวกเขามีความมั่นใจสูงว่า Videostrong Technology Co. เป็นผู้พัฒนา ปฏิบัติการ และดำเนินการ backdoor และบอทเน็ตนี้โดยเจตนาเพื่อผลประโยชน์ทางการเงิน การดำเนินการนี้ยังเกี่ยวข้องกับหน่วยงานตำรวจแห่งชาติของญี่ปุ่น และบริษัทรักษาความปลอดภัย Lumen, HUMAN Security, Plume, Synthient และ TrendAI
เครือข่ายบอท XCPE
ตามข้อมูลของ Google โมดูลเหล่านี้รวมถึงซอฟต์แวร์ที่เกี่ยวข้องกับบริการพร็อกซีสำหรับที่พักอาศัย เช่น Linkfog, AppSalt/Honeygain, GaGaNode, NetNut และ Traffmonetizer ซึ่งใช้ในการส่งต่อทราฟฟิกอินเทอร์เน็ตจากบุคคลที่สามผ่านอุปกรณ์ที่ติดเชื้อโดยที่เจ้าของไม่รู้หรือยินยอม
การระบุตัวตนของ Videostrong
Synthient ได้อธิบายในรายงานร่วมว่า พวกเขาติดตาม backdoor และโครงสร้างพื้นฐานของ XCPE ไปยัง Videostrong หลังจากค้นพบมัลแวร์ที่ติดตั้งล่วงหน้าใน Android TV box รุ่น MECOOL KM9PRO Max ที่ซื้อในช่วงปลายปี 2025 นักวิจัยยังพบว่าโดเมน videostrong[.]cn ของ Videostrong ชี้ไปยัง IP เดียวกับ mqtt.anyevonline[.]com ซึ่งเป็นเซิร์ฟเวอร์ควบคุมคำสั่งที่ช่วยให้ผู้ปฏิบัติงานสามารถแสดงรายการอุปกรณ์ที่ถูกบุกรุก ส่งคำสั่ง และจัดการการติดตั้งแอปพลิเคชันได้
ศัพท์ที่ควรรู้
- Android TV streaming TV boxes – กล่องรับสัญญาณ Android TV ที่ถูกใช้เป็นส่วนหนึ่งของเครือข่ายบอท
- XCPE malware botnet – เครือข่ายบอทที่ติดมัลแวร์ ซึ่งประกอบด้วยอุปกรณ์จำนวนมากที่ถูกควบคุมจากระยะไกล
- Videostrong – บริษัทผู้ผลิตที่ถูกระบุว่าเป็นต้นตอของการติดมัลแวร์ในอุปกรณ์
- GTIG (Google’s Threat Intelligence Group) – กลุ่มผู้เชี่ยวชาญด้านภัยคุกคามของ Google ที่ทำการวิเคราะห์และสรุปผลการโจมตี
- Residential proxy services – บริการพร็อกซีที่ใช้ที่อยู่อาศัย ซึ่งช่วยในการซ่อนตัวตนและเส้นทางการรับส่งข้อมูล
ที่มา: bleepingcomputer.com