📹بیش از ۱.۳ میلیون دستگاه اندرویدی از کارخانه آلوده به بدافزار خارج شده‌اند!⚫️تصور کنید یک Android TV Box ارزان‌قیمت خریداری کرده‌اید و آن را به اینترنت خانه متصل می‌کنید. دستگاه کاملاً عادی کار می‌کند، فیلم پخش می‌کند و هیچ نشانه مشکوکی ندارد؛ اما در پشت صحنه، بخشی از یک بات‌نت عظیم است که مجرمان سایبری از آن درآمد کسب می‌کنند!
⚫️این دقیقاً همان چیزی است که در عملیات
X.CPE کشف شده است.
روز ۲ نوامبر ۲۰۲۶، گوگل و چند شرکت امنیت سایبری از مختل‌سازی یک بات‌نت بزرگ خبر دادند که بیش از
۱.۳ میلیون دستگاه اندرویدی را تحت کنترل داشت. تحقیقات Google و TrendAI نشان داد شرکت چینی
Videostrong Technology، تولیدکننده تجهیزات اندرویدی، یک Backdoor را مستقیماً در Firmware دستگاه‌ها تعبیه کرده بود. این درِ پشتی با نام
x.cpe در قالب یک ابزار مدیریت از راه دور مخفی شده بود و پس از راه‌اندازی دستگاه، امکان دریافت دستورات از سرور فرماندهی و کنترل (C2) را فراهم می‌کرد.
⚫️مهاجمان می‌توانستند بدون اطلاع مالک:➖ برنامه‌های دلخواه را نصب یا حذف کنند.
➖دستورات Shell را از راه دور اجرا کنند.
➖از اینترنت خانگی قربانی به‌عنوان Residential Proxy استفاده کنند.
➖با تولید بازدید و کلیک جعلی تبلیغاتی درآمد کسب کنند.
➖ اطلاعات شبکه Wi-Fi و تنظیمات Bluetooth را جمع‌آوری کنند.
🔴 ابعاد حیرت‌انگیز عملیات⚫️طبق تحقیقات TrendAI در فاصله ژوئن تا اکتبر ۲۰۲۶:
• تعداد دستگاه‌های آلوده شناسایی‌شده:
۱٬۴۷۲٬۵۵۴ دستگاه• تعداد مدل‌های درگیر:
۲۰۶ مدل• گستره جغرافیایی مشاهده‌شده: بیش از
۱۷۰ کشور• تعداد IPهای خانگی و موبایلی مشاهده‌شده: بیش از
۳.۸ میلیون IP منحصربه‌فرد🔴اما خطرناک‌ترین بخش ماجرا:
⚫️مجرمان می‌توانستند با اجاره دسترسی به این دستگاه‌ها، ترافیک حملات خود را از IP واقعی خانه کاربران عبور دهند؛ به‌طوری‌که سامانه‌های امنیتی بانک‌ها و سرویس‌های اینترنتی، ترافیک مهاجم را مشابه ترافیک یک کاربر عادی ببینند.
⚫️گوگل پس از کشف این عملیات، همکاری با Videostrong را قطع و این شرکت و وابستگان آن را از تولید دستگاه‌های دارای تأییدیه اندروید و برنامه‌های پیش‌نصب‌شده گوگل محروم کرد.
⚫️با وجود مختل‌شدن زیرساخت فرماندهی بات‌نت، طبق گزارش TrendAI،
Backdoor همچنان در Firmware دستگاه‌های فروخته‌شده باقی مانده است و کاربران عادی نمی‌توانند به‌سادگی آن را حذف کنند.
🟨این حادثه نمونه‌ای تکان‌دهنده از تهدیدات Supply Chain Security است؛ کالای دیجیتال پیش از رسیدن به دست مشتری آلوده شده و اعتماد به تولیدکننده، خود به یک آسیب‌پذیری تبدیل می‌شود.#CyberSecurity #Botnet #SupplyChainAttack #Android #Malware #XCPE📱 @PingChannel خبر، تحلیل، انتقاد - فناوری اطلاعات🅰️🅰️🅰️🅰️ 