גוגל הודיעה על פירוק בוטנט שנקרא x.cpe (בכתובת הבלוג: XCPE), המורכב ממעל 1.3 מיליון מכשירי אנדרואיד, ברובם סט-טופ בוקס לטלוויזיה. לפי גוגל, היצרן Videostrong משנזן בנה את הדלת האחורית בכוונה ומכר גישה לגורמים פליליים.
הפרטים
הנוזקה רצה כאפליקציית מערכת בקושחה, מתקשרת עם שרתי שליטה, מנטרלת את בדיקות Play Protect ומתקינה תוכנות בשקט. המפעילים ראו צילומי מסך, שלחו הקשות, העתיקו נתוני חשבון וחשבו ל-reverse shell. המכשירים שימשו כ-proxy ביתי וכהונאת פרסום. לפי TrendAI נספרו 1,472,554 מכשירים ב-206 דגמים בין 3 ביוני ל-1 באוקטובר 2026, והמספר האמיתי לפחות כזה.
גוגל השביתה דומיינים ושרתים בהליך משפטי, בשיתוף משטרת יפן, Lumen, HUMAN Security, Plume, Synthient ו-TrendAI. היא אסרה על Videostrong לייצר מכשירים מוסמכים ומחזקת את בדיקות הקושחה. לדבריה, הקוד הוסתר כדי לעקוף פער בבדיקות ההסמכה וטען רק אחרי האתחול הראשון.
נקודות לשים לב
- בעלי המכשירים לא יכולים להסיר את הנוזקה בעצמם: היא חוזרת באתחול. Synthient ממליצה להיפטר מהמכשיר; Plume ממליצה על איפוס מלא, אך לא ברור שהוא מסיר אותה.
- התאמת דגם לרשימה (182 דגמים שפורסמו) אינה הוכחה להדבקה. השתמש במדדי הזיהוי של Synthient כדי לאתר מכשירים ברשת.
- בארגון: חפש סט-טופ בוקס ומכשירי IoT לא מנוהלים (למשל MECOOL), נתק אותם, חסום את דומייני השליטה ופלח אותם מהמערכות הרגישות.
- אל תניח שהסמכת "Google Certified" מבטיחה ניקיון: מכשירים מוסמכים ו-AOSP נפגעו.
- מכשירים ביתיים של עובדים מרוחקים הם חלק משטח התקיפה; הקפד שהגישה לארגון תהיה ממכשירים מנוהלים.
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
