۱.۳ میلیون تلویزیون در خدمت هکرها!

به گزارش ایسنا، گوگل می‌گوید شرکت چینی «ویدئواسترانگ تکنولوژی(Videostrong Technology) عمدا دستگاه‌های این شرکت را به بدافزار آلوده کرده و دسترسی به آن‌ها را در اختیار مجرمان سایبری قرار داده است.

به نقل از دیجیتال‌ترندز، بدافزارهایی که دستگاه‌های اندرویدی را آلوده می‌کنند، موضوع تازه‌ای نیستند؛ اما گزارش اخیر گوگل نگران‌کننده است. این غول فناوری موفق شده یک بات‌نت عظیم را از کار بیندازد که بیش از ۱.۳ میلیون دستگاه اندروید تی‌وی را به ابزاری برای فعالیت مجرمان سایبری تبدیل کرده بود.

بات نت به شبکه‌ای از دستگاه‌های آلوده که بدون اطلاع صاحبانشان، از راه دور و تحت کنترل مجرمان سایبری فعالیت می‌کنند، گفته می‌شود.

این حمله با روش‌های معمول تفاوت داشت؛ در حملات رایج، کاربران معمولا با دانلود و نصب برنامه‌های مشکوک از اینترنت، دستگاه‌های خود را آلوده می‌کنند؛ اما در این مورد، بدافزار از همان ابتدا و توسط خود شرکت سازنده درون دستگاه‌ها قرار داده شده بود!

بر اساس گزارش گروه اطلاعات تهدیدات گوگل (Google Threat Intelligence Group)، شرکت سازنده این دستگاه‌ها، یک شرکت چینی به نام ویدئواسترانگ تکنولوژی است.

گوگل اکنون همکاری خود را با این تولیدکننده قطع کرده و اجازه ساخت یا عرضه نرم‌افزار برای دستگاه‌های اندرویدی دارای گواهی رسمی گوگل را از آن گرفته است.

این بدافزار چگونه عمل می‌کرد؟

این بات‌نت که «XCPE» نام دارد، از یک درِ پشتی (Backdoor) استفاده می‌کرد که مستقیما در میان‌افزار (Firmware) دستگاه‌ها تعبیه شده بود.

در پشتی به راه مخفی ورود به یک دستگاه یا نرم‌افزار برای دسترسی غیرمجاز گفته می‌شود.

اما این درِ پشتی دقیقا چه کاری انجام می‌داد؟

به‌ محض روشن شدن دستگاه، این بدافزار می‌توانست بدون اطلاع صاحب دستگاه، بدافزارهای دیگری را دانلود و روی آن نصب کند.

گوگل در حساب رسمی امنیت ابری خود اعلام کرد: گوگل و شرکایش به ‌تازگی راه دسترسی بات‌نت XCPE را مسدود کرده‌اند و دسترسی مجرمان به بیش از ۱۰ میلیون دستگاه را قطع کرده‌اند.

در این حمله، برخلاف موارد معمول که یک هکر به دستگاه نفوذ می‌کند، خود تولیدکننده دستگاه یک درِ پشتی را درون جعبه‌های تلویزیونی مخفی کرده بود تا دسترسی به آن‌ها را به مجرمان سایبری بفروشد.

گوگل می‌گوید شرکت ویدئواسترانگ دسترسی به این دستگاه‌های آلوده را در اختیار گروه‌های مجرم قرار می‌داد.

این گروه‌ها نیز از دستگاه‌ها برای فعالیت‌های مختلفی استفاده می‌کردند؛ از جمله کلاهبرداری تبلیغاتی، سرقت اطلاعات و هدایت ترافیک اینترنت از طریق اتصال خانگی کاربران.

به بیان ساده، حتی اگر کاربر موفق می‌شد بدافزار را از دستگاه خود پاک کند، با هر بار راه‌اندازی مجدد دستگاه، درِ پشتی می‌توانست دوباره آن را نصب کند.

این مشکل فقط به دستگاه‌های تلویزیونی محدود نبود. گوگل همچنین آثار این بدافزار را در دستگاه‌های پزشکی از راه دور، دستگاه‌های کارائوکه و تجهیزات نمایشگرهای دیجیتال نیز شناسایی کرده است.

سرنوشت دستگاه‌های آلوده چه می‌شود؟

گوگل با همکاری شرکت‌های امنیت سایبری و آژانس پلیس ملی ژاپن، سرورهایی را که بات‌نت از آن‌ها استفاده می‌کرد، از کار انداخت.

این شرکت می‌گوید با نابودی زیرساخت‌های مورد استفاده گروه‌های مجرم مرتبط با این شبکه، دسترسی آن‌ها به دست‌کم ۱۰ میلیون دستگاه آلوده دیگر نیز می‌تواند قطع شود.

با این حال، از کار افتادن سرورها لزوما به معنای پاک شدن بدافزاری نیست که از قبل روی دستگاه‌ها نصب شده است. گوگل همچنین تغییراتی در فرایند بررسی و تأیید امنیت دستگاه‌ها اعمال کرده است.

این شرکت به کاربران توصیه می‌کند دستگاه‌های خود را از تولیدکنندگان معتبر خریداری کنند و قابلیت امنیتی گوگل پلی پروتکت (Google Play Protect) را فعال نگه دارند.

همچنین اگر دستگاهی از محصولات شرکت ویدئواسترانگ تکنولوژی در اختیار دارید، بهتر است آن را از اینترنت جدا کنید و به فکر جایگزین کردن آن با دستگاهی از یک برند معتبر باشید.

*