Google และพันธมิตรได้ร่วมกันหยุดยั้งเครือข่ายบอท XCPE ซึ่งเป็นปฏิบัติการอาชญากรรมไซเบอร์ที่ฝังประตูหลังไว้ในกล่องรับสัญญาณและอุปกรณ์ IoT ที่ใช้ Android มากกว่า 1.3 ล้านเครื่อง
Google ระบุว่าการดำเนินการนี้มีต้นตอมาจาก Videostrong ซึ่งเป็นผู้ผลิตอุปกรณ์ Android และได้ฝังมัลแวร์ XCPE เข้าไปในหลายรุ่นของอุปกรณ์ตั้งแต่ปี 2024
แทนที่จะใช้ประโยชน์จากช่องโหว่ของอุปกรณ์ แต่ผู้ผลิตกลับสร้างระบบที่ช่วยให้เครือข่ายอาชญากรรมเข้าถึงฮาร์ดแวร์ที่ถูกบุกรุกและติดตั้งซอฟต์แวร์อันตรายของตนเองได้
ศัพท์ที่ควรรู้
- XCPE botnet – คือเครือข่ายบอทที่ถูกควบคุมโดยอาชญากรไซเบอร์
- IoT devices – คืออุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต เช่น กล่องรับสัญญาณ
- Backdoor – คือประตูหลังที่ถูกฝังไว้ในอุปกรณ์เพื่อการเข้าถึงระยะไกล
- Videostrong – คือผู้ผลิตอุปกรณ์ Android ที่ถูกระบุว่าเป็นต้นตอของปฏิบัติการนี้
ที่มา: darkreading.com