กลุ่มบริษัทรักษาความปลอดภัยเอกชนร่วมกับตำรวจแห่งชาติญี่ปุ่นสามารถหยุดยั้ง XCPE ซึ่งเป็นช่องทางลับที่ถูกใช้สร้างบอทเน็ตขนาดใหญ่ ประกอบด้วยอุปกรณ์ Android มากกว่า 1.3 ล้านเครื่อง ในกว่า 200 ประเทศ
Google Threat Intelligence Group (GTIG) ประเมินว่า Videostrong Technology เป็นผู้พัฒนาและดำเนินการบอทเน็ตนี้โดยเจตนาเพื่อผลประโยชน์ทางการเงิน โดยฝังช่องโหว่ XCPE ไว้ในเฟิร์มแวร์และขายการเข้าถึงให้กับเครือข่ายอาชญากร
เมื่อผู้ซื้อเชื่อมต่ออุปกรณ์เหล่านี้เข้ากับเครือข่ายบ้านของตน ช่องโหว่ที่ติดตั้งไว้ล่วงหน้าทำให้ผู้ควบคุมสามารถสร้างเครือข่ายพร็อกซีและซ่อนการรับส่งข้อมูลที่เป็นอันตรายได้โดยที่เจ้าของไม่รู้ตัว
GTIG ระบุว่าการดำเนินการนี้เป็นส่วนหนึ่งของระบบนิเวศเดียวกับ BadBox 2.0 ซึ่งเคยติดเชื้ออุปกรณ์กว่า 10 ล้านเครื่อง ก่อนที่ Human, Google และ TrendAI จะเข้าแทรกแซงในเดือนมีนาคม 2025
ศัพท์ที่ควรรู้
- Botnet – เครือข่ายคอมพิวเตอร์ที่ถูกควบคุมจากระยะไกลโดยผู้ไม่หวังดี
- XCPE – ช่องโหว่ที่ถูกฝังไว้ในเฟิร์มแวร์ของอุปกรณ์เพื่อใช้ในการควบคุมระยะไกล
- GTIG – Google Threat Intelligence Group คือกลุ่มผู้เชี่ยวชาญของ Google ที่วิเคราะห์ภัยคุกคามทางไซเบอร์
- MQTT – โปรโตคอลที่ใช้ในการสื่อสารระหว่างอุปกรณ์ IoT ซึ่งในกรณีนี้ถูกใช้เพื่อควบคุมจากระยะไกล
ที่มา: The Register