Google تفكك شبكة XCPE الخبيثة في أجهزة Android TV

ما الذي حدث لشبكة XCPE؟

أعلنت Google اليوم أنها عملت مع شركاء في الصناعة لتفكيك شبكة روبوتات ضخمة، تُعرف باسم XCPE. هذه الشبكة كانت تتكون من أكثر من 1.3 مليون جهاز استقبال Android TV، والتي كانت تُشحن ببرامج خبيثة. كان هذا البرنامج يستأجر اتصال الإنترنت الخاص بالمستخدمين سراً لغرباء، وينفذ عمليات احتيال إعلانية.

أفاد خبراء شاركوا في عملية التفكيك أن هذا الإجراء قد يقطع وصول شبكة الروبوتات إلى أكثر من 10 ملايين نظام آخر مخترق. تشمل هذه الأنظمة منتجات إنترنت الأشياء (IoT) الأخرى، مثل أجهزة الرعاية الصحية وأجهزة الكاريوكي التي تعمل بنظام Android.

ذكر تقرير من مجموعة Google Threat Intelligence Group (GTIG) أن Google قطعت علاقاتها مع شركة Videostrong Technology Co.، وهي شركة صينية مصنعة لأجهزة التلفزيون. خلصت GTIG وخبراء آخرون إلى أن الشركة كانت مسؤولة عن تضمين البرامج الضارة التي أدت إلى انضمام أكثر من 1.3 مليون جهاز استقبال إلى شبكة XCPE. اتخذت Google إجراءات قانونية لإسقاط النطاقات والخوادم التي استخدمتها Videostrong للتحكم في شبكة الروبوتات وتثبيت برامج ضارة إضافية.

كما أشار التقرير إلى أن أجهزة التلفزيون كانت تشكل غالبية شبكة الروبوتات، ولكن نفس البرامج الضارة لـ XCPE وُجدت في منتجات أخرى تعتمد على Android، بما في ذلك أجهزة الرعاية الصحية عن بُعد، وأجهزة الكاريوكي، وحتى أنظمة اللافتات الرقمية.

ما هي شبكات البوت نت والوكلاء السكنيين؟

شبكة البوت نت (Botnet) هي مجموعة من الأجهزة المتصلة بالإنترنت، مثل أجهزة الكمبيوتر أو الهواتف أو أجهزة التلفزيون الذكية، والتي يتم اختراقها والتحكم فيها عن بُعد بواسطة مهاجم. تُستخدم هذه الشبكات غالباً لتنفيذ أنشطة ضارة دون علم أصحاب الأجهزة، مثل إرسال رسائل بريد إلكتروني مزعجة أو شن هجمات حرمان من الخدمة.

أما خدمات 'الوكيل السكني' (residential proxy) فهي تسمح للعملاء باستئجار عناوين IP لأجهزة إنترنت حقيقية تابعة لمستخدمين عاديين. يستخدم العملاء هذه العناوين لإخفاء هويتهم على الإنترنت أو لتغيير موقعهم الجغرافي الظاهر. قد يكون هذا مفيداً لأغراض مشروعة، لكنه غالباً ما يستخدم لأنشطة غير قانونية.

البرامج الضارة لـ XCPE كانت تُحمل على أجهزة المستخدمين، وتجعل عنوان IP الخاص بهم متاحاً لإعادة البيع عبر خدمات الوكيل السكني المتعددة. هذه الخدمات هي مصدر رئيسي لحركة المرور غير المرغوب فيها والضارة، بما في ذلك عمليات الاستيلاء على الحسابات، والاحتيال الإعلاني، وجمع كميات كبيرة من المحتوى لمشاريع الذكاء الاصطناعي.

بعض مزودي الوكلاء السكنيين الذين تم ربطهم بشبكة XCPE تشمل AppSalt (المعروفة أيضاً باسم Honeygain والتي تملكها Oxylabs)، وNetNut التي كانت تديرها شركة Alarum Technologies. كما ذكر تقرير GTIG مزودين آخرين مثل EarnFM، وTraffmonetizer، وJaguar، وLINKFOG، وBMW/IPWeb، وGaGaNode.

لماذا يجب أن تهتم بأمن أجهزتك الذكية؟

تُظهر هذه الحادثة خطورة كبيرة، حيث أن الشركة المصنعة للأجهزة، Videostrong، قامت عمداً بتضمين برامج ضارة في منتجاتها. هذا يمثل خرقاً غير مقبول للثقة ومخاطرة جادة للمستخدمين. فبدون علم المستخدمين أو موافقتهم، تم تقديم أجهزتهم المخترقة كآلية توزيع لمجموعة واسعة من الجهات الإجرامية.

تتطلب Google من جميع مصنعي أجهزة Android اجتياز اختبارات التوافق والأمان لضمان عدم إضرار منتجاتهم بالمستخدمين. لكن Videostrong وجدت طريقة لتحميل برامجها الضارة فور تشغيل المستخدم أحد هذه الأجهزة لأول مرة، وقد عالجت Google هذه الثغرة منذ ذلك الحين.

الخطر لا يقتصر على أجهزة Android TV فقط. فقد وجدت البرامج الضارة لـ XCPE في أجهزة IoT أخرى مثل أجهزة الرعاية الصحية عن بُعد وأجهزة الكاريوكي. هذا يعني أن أي جهاز ذكي يدخل منزلك قد يحمل مخاطر مماثلة إذا لم يكن من مصدر موثوق.

هل فكرت يوماً أن جهاز Android TV الخاص بك قد يعمل ضدك؟ هذه القصة تذكرنا بأهمية الانتباه الشديد للأجهزة الذكية التي ندخلها إلى بيوتنا. الثقة في الشركات المصنعة يجب أن تكون أساساً قوياً، وعلينا أن نكون حذرين من المنتجات التي تعد بميزات 'مجانية' أو 'رخيصة جداً' قد تخفي وراءها نوايا خبيثة.