شرکت گوگل با همکاری شرکای امنیتی خود، یک بات‌نت عظیم و شبکه پروکسی مسکونی مبتنی بر بدافزار در پشتی XCPE را که بیش از ۱.۳ میلیون دستگاه ست‌تاپ باکس تلویزیون اندرویدی یا Android TV را آلوده کرده بود، متلاشی کرد. نکته غیرمعمول در این پرونده، اقدام عمدی شرکت سازنده یعنی ویدیواسترانگ (Videostrong) در آلوده کردن دستگاه‌ها برای فراهم کردن دسترسی مجرمانه بود؛ شرکتی که به عنوان یک تولیدکننده قانونی و دارای تاییدیه رسمی گوگل فعالیت می‌کرد.
به گزارش رسانه اخبار فناوری تکنا، بر خلاف پرونده‌های معمول که ناشی از نفوذ به زنجیره تأمین هستند، در این مورد شرکت ویدیواسترانگ به عنوان یک تولیدکننده تجهیزات اصلی و طراحی اصلی دارای تاییدیه اندروید، خود به طور فعال بدافزار را توسعه داده و به صورت پیش‌فرض روی دستگاه‌ها نصب کرده بود. این شرکت در ظاهر مشغول فروش گوشی‌های هوشمند اندرویدی و دستگاه‌های مشابه به مشتریان بود [تذکر ویراستار: در بخش ابتدایی متن مبدأ روی ست‌تاپ باکس‌های تلویزیون اندرویدی تمرکز شده، اما در ادامه به فروش گوشی‌های هوشمند و دستگاه‌های مشابه توسط این شرکت اشاره شده است]، اما در خفا دسترسی به بات‌نت ساخته‌شده روی این سخت‌افزارها و پهنای باند کاربران را به مجرمان سایبری می‌فروخت. گوگل این اقدام عمدی را نقض غیرقابل قبول اعتماد و خطری جدی برای کاربران توصیف کرده است.
بدافزار XCPE علاوه بر ادغام دستگاه‌ها در شبکه غیرقانونی پروکسی مسکونی، برای تقلب‌های تبلیغاتی و همچنین به عنوان یک دراپر برای نصب بدافزارهای بیشتر مورد استفاده قرار می‌گرفت. مهاجمان سایبری از چنین شبکه‌هایی برای اجرای حملات قدرتمند محروم‌سازی از سرویس توزیع‌شده یا DDoS، پنهان کردن آدرس‌های خود، اجرای کمپین‌های گسترده سرقت و آزمایش اطلاعات کاربری، دور زدن محدودیت‌های جغرافیایی و استخراج انبوه اطلاعات وب‌سایت‌ها بهره می‌برند. هنوز میزان درآمد ویدیواسترانگ از فروش این دسترسی‌ها و هویت خریداران آن مشخص نشده است.
در جریان این عملیات مشترک که با حضور آژانس ملی پلیس ژاپن و شرکت‌های لومن (Lumen)، هیومن سکیوریتی (HUMAN Security)، پلوم (Plume)، سینتینت (Synthient) و ترند ای‌آی (TrendAI) انجام شد، گوگل تمام دامنه‌ها و سرورهای مورد استفاده برای کنترل بات‌نت و نصب ماژول‌های مخرب را از کار انداخت. همچنین دامنه‌های فرمان و کنترل یا C2 که توسط بیش از دوازده خانواده بدافزار از طریق در پشتی XCPE بارگذاری می‌شدند، مسدود گشتند. علاوه بر این، شرکت ویدیواسترانگ و تمامی زیرمجموعه‌های آینده آن برای همیشه از ساخت و فروش دستگاه‌های اندرویدی یا تأمین نرم‌افزار برای سایر شرکت‌های دارای تاییدیه محروم شدند.
گوگل همچنین برای جلوگیری از تکرار حوادث مشابه، بررسی‌های سلامت فریم‌ورک در دستگاه‌های تاییدشده تلویزیون اندرویدی را ارتقا داده است. به گفته این شرکت، ویدیواسترانگ با استفاده از تکنیک‌های مبهم‌سازی کد و بهره‌برداری از یک شکاف در آزمایش‌های امنیتی و سازگاری، کدهای مخرب را پس از اولین راه‌اندازی دستگاه بارگذاری می‌کرد که اکنون فرآیندهای نظارتی برای مقابله با این ترفندها اصلاح شده است. این نخستین بار نیست که دستگاه‌های الکترونیکی با بدافزار پیش‌فرض به بازار عرضه می‌شوند؛ ماه گذشته نیز پژوهشگران شرکت بیت‌دیفندر متوجه فروش گوشی‌های اندرویدی شرکت‌های چینی دوجی (Doogee) و کیوبات (Cubot) با بدافزار پیش‌فرض شدند، هرچند در آن موارد، آلودگی در زنجیره تأمین و بدون اطلاع یا رضایت شرکت‌های سازنده رخ داده بود.
| پیشنهاد ویژه : تعمیر کامپیوتر |