กูเกิลและพาร์ตเนอร์ทลายบอตเน็ต XCPE ที่แฝงในกล่อง Android TV กว่า 1.3 ล้านเครื่อง

กูเกิลเปิดเผยว่าร่วมกับพาร์ตเนอร์ในอุตสาหกรรมได้สกัดกั้นเครือข่ายบอตเน็ตชื่อ XCPE ซึ่งอาศัยมัลแวร์ที่ฝังอยู่ในกล่องรับสัญญาณ Android TV มากกว่าราว 1.3 ล้านเครื่อง เพื่อนำอุปกรณ์เหล่านี้ไปใช้เป็นส่วนหนึ่งของบริการพร็อกซีที่อำพรางตัวและเพื่อปั่นโฆษณาออนไลน์ การปฏิบัติการครั้งนี้ถือเป็นความพยายามครั้งสำคัญในการตัดวงจรการใช้สมาร์ตดีไวซ์ราคาถูกเป็นโครงสร้างพื้นฐานอาชญากรรมไซเบอร์ที่กระจายตัวอยู่ตามบ้านผู้ใช้ทั่วไป

รายงานระบุว่ากูเกิลระบุถึงผู้ผลิตอุปกรณ์ Videostrong ว่าเกี่ยวข้องกับแหล่งที่มาของปัญหา โดยมัลแวร์อาศัยอุปกรณ์ที่ดูเหมือนเครื่องใช้ไฟฟ้าทั่วไปแต่ถูกควบคุมจากระยะไกลให้ส่งทราฟฟิกแทนเครื่องของผู้โจมตี ทำให้การระบุตัวตนและการติดตามต้นตอทำได้ยาก แนวทางเช่นนี้ช่วยให้ผู้ไม่หวังดีสร้างเครือข่ายอุปกรณ์จำนวนมากเพื่อหลบเลี่ยงการตรวจจับและเพิ่มความน่าเชื่อถือให้กับทราฟฟิกที่ผ่านพร็อกซีเหล่านั้น

Google ระบุว่าการรื้อถอนครั้งนี้ไม่ได้กระทบแค่กล่อง Android TV ที่ติดมัลแวร์เท่านั้น แต่ยังอาจช่วยลดการเข้าถึงอุปกรณ์ที่ถูกยึดครองอื่น ๆ อีกหลายล้านเครื่อง ซึ่งสะท้อนว่าบอตเน็ตลักษณะนี้มักเชื่อมโยงกับโครงสร้างพื้นฐานที่กว้างกว่าและมีหลายชั้น อันรวมถึงเซิร์ฟเวอร์สั่งการและเครือข่ายพร็อกซีที่ใช้ซ่อนกิจกรรมผิดกฎหมาย

กรณีนี้ตอกย้ำความเสี่ยงด้านความปลอดภัยของอุปกรณ์สตรีมมิงและกล่องทีวีราคาประหยัด โดยเฉพาะเมื่อผู้ใช้มักละเลยการอัปเดตซอฟต์แวร์หรือไม่ทราบว่าอุปกรณ์อาจถูกติดตั้งมัลแวร์มาจากต้นทาง เหตุการณ์ดังกล่าวยังชี้ให้เห็นบทบาทสำคัญของผู้ผลิต แพลตฟอร์ม และผู้ให้บริการความปลอดภัยในการร่วมกันตรวจจับ ปิดกั้น และกดดันโครงข่ายอุปกรณ์ที่ถูกนำไปใช้ในทางที่ผิดในระดับขนาดใหญ่