Google เปิดเผยว่าตนได้ร่วมมือกับพันธมิตรในอุตสาหกรรมเพื่อทลายบอทเน็ตที่ประกอบด้วยกล่อง Android TV มากกว่า 1.3 ล้านเครื่อง ซึ่งถูกติดตั้งซอฟต์แวร์ที่เป็นอันตรายและแอบให้เช่าการเชื่อมต่ออินเทอร์เน็ตของผู้ใช้ให้กับบุคคลภายนอกเพื่อทำการฉ้อโกงโฆษณา
รายงานระบุว่าบอทเน็ต XCPE ได้โหลดซอฟต์แวร์ในอุปกรณ์ของผู้ใช้ ทำให้ที่อยู่อินเทอร์เน็ตของพวกเขาถูกนำไปขายให้กับบริการ “residential proxy” ซึ่งลูกค้าสามารถเช่าที่อยู่ IP เพื่อปกปิดการใช้งานหรือปลอมแปลงตำแหน่งที่แท้จริงได้
Videostrong ได้สร้างรายได้จากการขายการเข้าถึงให้กับกลุ่มอาชญากรและติดตั้งโมดูลมัลแวร์ของกลุ่มเหล่านั้นลงในอุปกรณ์ที่ติดเชื้อ ซึ่ง Google ได้ดำเนินการทางกฎหมายเพื่อปิดกั้นโดเมนและเซิร์ฟเวอร์ที่ Videostrong ใช้ควบคุมบอทเน็ต
ในเดือนตุลาคม 2026 นั้น Oxylabs ได้เปิดตัวใหม่ภายใต้แบรนด์ Source หลังได้รับเงินทุน 130 ล้านเหรียญสหรัฐฯ จาก Warburg Pincus และยังได้รับความสนใจจาก Motion Picture Association (MPA) ซึ่งร่วมมือกับ Synthient เพื่อซื้อและรื้อถอนกล่อง Android TV ที่ติดบอทเน็ตจาก Kimwolf และ IoT อื่นๆ ด้วย
ศัพท์ที่ควรรู้
- Botnet – เครือข่ายคอมพิวเตอร์ที่ถูกควบคุมจากระยะไกลซึ่งถูกใช้ในการโจมตีหรือส่งสแปม
- Residential Proxy – บริการที่ให้เช่าที่อยู่ IP จริงของผู้ใช้เพื่อปกปิดตัวตนในการใช้งานอินเทอร์เน็ต
- Android TV set-top boxes – กล่องรับสัญญาณทีวีที่ใช้ระบบปฏิบัติการ Android ซึ่งในกรณีนี้ถูกใช้เป็นส่วนหนึ่งของบอทเน็ต
- Videostrong – ผู้ให้บริการที่ใช้ประโยชน์จากช่องโหว่ของอุปกรณ์เพื่อสร้างรายได้จากการขายการเข้าถึงให้กับอาชญากร
ที่มา: krebsonsecurity.com