جوجل تحلّ شبكة XCPE الضخمة وتُحظر مصنع صيني
أعلنت جوجل وشركاء أمنيون عن تعطيل شبكة XCPE الضخمة، مؤكدة أن مصنع Videostrong زرع ثغرات أمنية في أجهزته لخدمة أنشطة إجرامية.
رضوان عبدالهاديمحرر وكاتب تقني
تفكيك شبكة تضم 1.3 مليون جهاز
أعلنت جوجل بالتعاون مع شركاء أمنيين عن نجاحها في تفكيك شبكة XCPE الخبيثة، التي تضم أكثر من 1.3 مليون جهاز تلفزيون بث يعمل بنظام أندرويد. وتؤكد جوجل أن الشركة المصنعة لهذه الأجهزة قامت عمداً بإصابتها ببرمجيات خبيثة بهدف توليد إيرادات من خلال أنشطة إجرامية إلكترونية. وتشير التقديرات إلى أن هذه الشبكة كانت واحدة من أكبر شبكات البوتنت المدمجة في أجهزة الاستهلاك الاستهلاكي. ويمكن الرجوع إلى BleepingComputer للاطلاع على التفاصيل الأصلية للمصدر.
اتهامات مباشرة لمصنع Videostrong
نسبت جوجل الشبكة بثقة عالية إلى الشركة الصينية المصنعة للأجهزة Videostrong Technology Co. وتتهم جوجل الشركة بتثبيت بوابات خلفية دائمة في الأجهزة التي تصنعها، وبيع الوصول إليها لشركاء إجراميين. واستغل هؤلاء الشركاء الثغرات لنشر وحدات خبيثة تهدف إلى الاحتيال الإعلاني، وتحويل الأجهزة المصابة إلى وكلاء سكنيين (Residential Proxies)، وتثبيت برمجيات خبيثة إضافية. ويمكن الرجوع إلى Lawrence Abrams للاطلاع على التفاصيل الأصلية للمصدر.
إغلاق خوادم التحكم والعقوبات
كجزء من عملية التعطيل، أزالت جوجل خوادم القيادة والتحكم (C2) الخاصة بـ XCPE، والتي كانت تدعم أكثر من اثني عشر عائلة برمجيات خبيثة مرتبطة. وقطع هذا الإغلاق الوصول إلى ما لا يقل عن 10 ملايين جهاز آخر تم اختراقه عبر طرق مختلفة، بما في ذلك أجهزة الاستقبال التجارية وأجهزة الكارaoke ومعدات الرعاية الصحية عن بُعد. كما أنهت جوجل علاقاتها مع Videostrong، وسحبت ترخيصها لإنتاج أجهزة Android TV، وحظرتها من إنتاج أجهزة معتمدة أو توريد البرمجيات للموردين المعتمدين.
آلية العمل والبنية التقنية
على عكس الشبكات التقليدية التي تخترق الأجهزة عبر الثغرات أو خداع المستخدمين، كانت شبكة XCPE مدمجة مباشرة في Firmware الجهاز أثناء التصنيع. وتكشف جوجل أن Videostrong طور ونشر هذه البرمجيات عبر علامات تجارية ونماذج متعددة لسنوات، مع تطوير قدراتها باستمرار لتجنب الكشف. تعمل المكونات الرئيسية للبرمجية الخبيثة، المسماة x.cpe و com.oemservice، بصلاحيات نظام أندرويد، وتستخدم بنية معيارية تفصل وظائف البوابة الخلفية عن وحدات توليد الإيرادات.
أدلة من شركة Synthient
في تقرير منسق منفصل، توضح شركة الأمن السيبراني Synthient كيف تتبعت البوابة الخلفية والبنية التحتية إلى Videostrong بعد اكتشاف البرمجية الخبيثة مثبتة مسبقاً على جهاز MECOOL KM9PRO Max. وجد الباحثون مجلداً عاماً على خادم البرمجية الخبيثة يحتوي على ملفات PDF، أحدها من إعداد مدير البحث والتطوير في Videostrong. كما اكتشفوا أن نطاق الشركة يشير إلى نفس عنوان IP الخاص بخادم القيادة والتحكم، وتم استخدام عناوين بريد إلكتروني تابعة للشركة لتوقيع البوابات الخلفية.
تحديات إزالة الإصابة
رغم تعطيل عمليات الشبكة، لم يتم إزالة البرمجية الخبيثة من الأجهزة المصابة الحالية. وتوضح جوجل أن البرمجية ستعيد تثبيت نفسها تلقائياً من قسم /oem/ إذا تم حذفها. ونتيجة لذلك، يحتاج المستخدمون إلى تثبيت Firmware نظيف لإزالة الإصابة، أو فصل الجهاز المتأثر عن الإنترنت لمنع المزيد من النشاط الخبيث. وقد عدلت جوجل عملية مراجعة الشهادات بعد اكتشاف استخدام الشركة لتقنيات التعمية لتجنب الاختبارات الأمنية.
المصادر
- BleepingComputerGoogle disrupts million-device XCPE Android malware botnet, bans TV box maker
تابع التسلسل الزمني
تغطية الكيانات المرتبطة
أخبار مرتبطة
جوجل تفكك شبكة XCPE الخبيثة التي تضم 1.3 مليون جهاز أندرويد
كشفت جوجل عن تفكيك شبكة XCPE الخبيثة التي تضم 1.3 مليون جهاز أندرويد، والتي طورتها شركة Videostrong الصينية لأغراض الاحتيال الإعلاني وسرقة البيانات.
تحديث جديد لتطبيق صور جوجل يتيح تخصيص تبويب المجموعات بالكامل
بدأت جوجل إرسال تحديث واسع النطاق لتطبيق صور جوجل على أجهزة أندرويد يعيد تصميم تبويب المجموعات ليمنح المستخدمين حرية كاملة في تخصيصه وترتيبه.
جوجل تربط رقم هاتفك تلقائياً بحسابات أندرويد
اكتشف أن جوجل تربط رقم هاتفك تلقائياً بجميع حسابات جوجل على جهازك منذ سبتمبر 2025. تعرّف على كيفية إيقاف هذه الميزة وحماية خصوصيتك.
جوجل تطلق إعادة تصميم قائمة بطاقات المحفظة الرقمية على أندرويد
أطلقت جوجل تحديثاً جديداً لتطبيق Google Wallet على أندرويد، حيث استبدلت تصميم العجلة الدائرية بقائمة بطاقات متراكمة تسهّل الوصول السريع لوسائل الدفع وتوفر تجربة استخدام أحادية اليد.
