پلیس بات نت 1.3 میلیون جعبه تلویزیون Android آلوده را شکست

ائتلافی از شرکت‌های امنیتی بخش خصوصی که با آژانس پلیس ملی ژاپن همکاری می‌کنند، XCPE را مختل کرده‌اند، درب پشتی که برای ساخت یک بات‌نت عظیم شامل بیش از 1.3 میلیون دستگاه اندروید در بیش از 200 کشور استفاده می‌شود.

Google، Lumen، Human Security، Plume، Synthient و TrendAI در این اختلال شرکت داشتند.

گروه اطلاعاتی Google Threat Intelligence (GTIG) در وبلاگی روز دوشنبه گفت: «ما با اطمینان بالا ارزیابی می‌کنیم که درب پشتی و بات‌نت عمدا برای سود مالی توسط فناوری Videostrong توسعه یافته، مستقر شده و مورد استفاده قرار گرفته‌اند.

Videostrong Technology یک تولید کننده سخت افزار مستقر در شنژن چین است. این دستگاه‌های اندرویدی، از جمله جعبه‌های تلویزیون خانگی و پروژکتورها را می‌سازد. به گفته گوگل، Videostrong عمدا درب پشتی XCPE را در میان‌افزار دستگاه تعبیه کرده و دسترسی به شرکت‌های مجرم را فروخته و به آن‌ها اجازه می‌دهد تا ماژول‌های بدافزار اضافی را بر روی دستگاه‌هایی که برای مشتریان ناآگاه ارسال می‌شوند نصب کنند. هنگامی که خریداران این دستگاه‌ها را به شبکه‌های خانگی خود وصل می‌کردند، درب پشتی از پیش نصب‌شده به اپراتورها اجازه می‌داد تا بدون اطلاع آنها، شبکه‌های پراکسی ایجاد کرده و ترافیک مخرب را با استفاده از اتصالات اینترنتی مشتریان پنهان کنند.

طبق گفته TrendAI، عامل مدیریت از پیش نصب شده این سفت‌افزار، ظاهرا یک کلاینت استاندارد مدیریت از راه دور است. به‌روزرسانی‌ها را از یک صفحه GitHub بیرون کشید و به یک سرور انتقال تله متری صف پیام (MQTT) متصل شد که به اپراتور کنترل کامل از راه دور هر جعبه را می‌داد و به آنها اجازه می‌داد برنامه‌ها را نصب و حذف کنند، تنظیمات را تغییر دهند و به‌روزرسانی‌ها را به دستگاه‌های آلوده فشار دهند.

بین 3 ژوئن و 1 اکتبر، TrendAI بیش از 3.8 میلیون آدرس IP مجزای خانه و تلفن همراه متصل به عملیات را ثبت کرد.

ائتلاف همچنین دامنه های فرماندهی و کنترل مورد استفاده برای مدیریت ماژول های وابسته را مختل کرد. به گفته GTIG، «از آنجایی که این شرکت‌های وابسته هر کدام کانال‌های توزیع متنوعی برای ماژول‌های خود فراتر از XCPE دارند، ما ارزیابی می‌کنیم که حذف دامنه‌های C2 آنها دسترسی به حداقل 10 میلیون دستگاه در معرض خطر دیگر را قطع می‌کند».

گوگل اعلام کرد که از آن زمان روابط خود را با Videostrong قطع کرده و OEM را از ساخت دستگاه هایی با برنامه های از پیش بارگذاری شده گوگل منع کرده است.

Videostrong فورا به سؤالات The Register پاسخ نداد.

این عملیات درب پشتی و بات‌نت بخشی از همان اکوسیستم BadBox 2.0 است، بات‌نت بدنام دیگری که قبل از اینکه Human، Google و TrendAI در مارس 2025 آن را مختل کنند، بیش از 10 میلیون جعبه تلویزیون و سایر دستگاه‌ها را آلوده کرد.