گوگل بات‌نت عظیم متصل به ۱.۳ میلیون اندروید تی‌وی باکس را متوقف کرد

به نظر می‌رسد آلودگی دستگاه‌های اندرویدی به بدافزار موضوع جدیدی نیست، اما گزارش اخیر گوگل بسیار نگران‌کننده و تلخ است. این غول جستجو یک بات‌نت عظیم را که بیش از ۱.۳ میلیون اندروید تی‌وی باکس (Android TV) را به ابزاری برای مجرمان سایبری تبدیل کرده بود، منهدم کرده است. برخلاف حملات معمول که در آن کاربران اپلیکیشن‌های مشکوک را از اینترنت دانلود می‌کنند، بدافزار موجود در این دستگاه‌ها توسط خود شرکت سازنده درون دستگاه‌ها کار گذاشته شده بود.

به گزارش بخش اخبار فناوری زوم تک به نقل از Digital Trends ، بر اساس اعلام گروه تحلیل تهدیدات گوگل (Google Threat Intelligence Group)، شرکت پشت این اقدام، سازنده چینی به نام Videostrong Technology است. گوگل اکنون تمام روابط خود را با این سازنده قطع کرده و آن را از ساخت یا تامین نرم‌افزار برای دستگاه‌های تاییدشده اندروید منبع کرده است.

بدافزار موجود در اندروید تی‌وی باکس‌ ها چگونه کار می‌کرد؟

این بات‌نت که XCPE نام دارد، متکی بر یک در پشتی (Backdoor) بود که مستقیماً درون فریم‌ور (Firmware) دستگاه تعبیه شده بود. اما این بدافزار دقیقاً چه کاری انجام می‌داد؟ به محض روشن شدن دستگاه، این در پشتی می‌توانست بدافزارهای اضافی را بدون اطلاع کاربر و مالک دستگاه دانلود کند.

گوگل می‌گوید شرکت Videostrong دسترسی به این دستگاه‌های آلوده را به گروه‌های مجرم سایبری می‌فروخت. این گروه‌ها از دستگاه‌ها برای طیف وسیعی از فعالیت‌های مجرمانه از جمله کلاهبرداری تبلیغاتی (Ad Fraud)، سرقت اطلاعات و هدایت ترافیک اینترنت از طریق اتصال خانگی کاربران استفاده می‌کردند.

به طور خلاصه، حتی اگر کسی موفق به پاکسازی بدافزار می‌شد، در پشتی موجود در فریم‌ور می‌توانست پس از راه‌اندازی مجدد دستگاه (Restart)، دوباره آن را نصب کند. این مشکل تنها محدود به تی‌وی باکس‌ها نبود؛ گوگل این بدافزار را روی تجهیزات پزشکی از راه دور (Telehealth)، دستگاه‌های کارائوکه و سخت‌افزارهای تابلوی دیجیتال (Digital Signage) نیز کشف کرده است.

سرنوشت دستگاه‌ های آلوده شده چه خواهد شد؟

گوگل با همکاری شرکت‌های امنیتی و آژانس پلیس ملی ژاپن، سرورهای مورد استفاده این بات‌نت را از دسترس خارج کرده است. این شرکت اعلام کرده که نابودی زیرساخت‌های مورد استفاده گروه‌های مجرم مرتبط می‌تواند دسترسی به حداقل ۱۰ میلیون دستگاه آلوده دیگر را نیز قطع کند. با این حال، بدافزاری که از قبل درون دستگاه‌ها قرار دارد لزوماً با خاموش شدن سرورها از بین نمی‌رود.

گوگل همچنین تغییراتی در فرآیند بررسی و تاییدیه دستگاه‌های اندرویدی (Certification) ایجاد کرده است. برای کاربران، این شرکت توصیه می‌کند که حتماً دستگاه‌های خود را از سازندگان معتبر خریداری کرده و قابلیت Google Play Protect را همیشه فعال نگه دارند. اگر صاحب دستگاهی هستید که توسط شرکت Videostrong Technology ساخته شده، بهترین کار این است که آن را از اینترنت قطع کرده و به فکر جایگزینی آن با برندی معتبر باشید.