به گزارش سیتنا، گروه اطلاعات تهدیدات گوگل اعلام کرده است یک بات‌نت به نام «XCPE» را شناسایی و زیرساخت‌های مورد استفاده آن را با همکاری شرکت‌های امنیت سایبری و پلیس ملی ژاپن از کار انداخته است.
نکته نگران‌کننده در این حمله آن است که بدافزار برخلاف روش‌های معمول، از طریق دانلود برنامه‌های آلوده به دستگاه‌ها راه پیدا نکرده، بلکه از ابتدا در میان‌افزار آن‌ها تعبیه شده بود.
بر اساس گزارش گوگل، شرکت چینی «ویدئواسترانگ تکنولوژی» در این ماجرا نقش داشته و با قرار دادن یک درِ پشتی در دستگاه‌های تولیدی خود، امکان دسترسی گروه‌های مجرم سایبری به آن‌ها را فراهم کرده است. گوگل نیز همکاری با این تولیدکننده را قطع و مجوز عرضه نرم‌افزار برای دستگاه‌های اندرویدی دارای گواهی رسمی خود را از آن سلب کرده است.
بدافزار XCPE پس از روشن شدن دستگاه، امکان دانلود و نصب بدافزارهای دیگر را بدون اطلاع کاربر فراهم می‌کرد. گروه‌های مجرم از این دسترسی برای کلاهبرداری تبلیغاتی، سرقت اطلاعات و هدایت ترافیک اینترنت از طریق اتصال خانگی کاربران استفاده می‌کردند.
دامنه آلودگی نیز به تلویزیون‌های هوشمند محدود نبوده و دستگاه‌های پزشکی از راه دور، تجهیزات کارائوکه و نمایشگرهای دیجیتال را هم دربر گرفته است.
گوگل اعلام کرده با مسدودسازی زیرساخت‌های این بات‌نت، دسترسی مجرمان به دستگاه‌های آلوده قطع شده است؛ با این حال، از کار افتادن سرورها لزوما به معنای پاک شدن بدافزار از دستگاه‌ها نیست.
این شرکت به کاربران توصیه کرده دستگاه‌های خود را از تولیدکنندگان معتبر تهیه کنند و قابلیت امنیتی Google Play Protect را فعال نگه دارند. همچنین دارندگان محصولات شرکت ویدئواسترانگ بهتر است دستگاه‌های خود را از اینترنت جدا کرده و برای جایگزینی آن‌ها اقدام کنند.
انتهای پیام