الأمن السيبراني03‏/11‏/2026، 11:12 م UTC·2 دقائق قراءة

جوجل: Videostrong زرعت برمجيات خبيثة في 1.3 مليون جهاز أندرويد

كشفت جوجل أن الشركة الصينية Videostrong Technology زرعت عمدًا بابًا خلفيًا في أكثر من 1.3 مليون جهاز أندرويد، وحظرتها من تصنيع الأجهزة المعتمدة.

An Android TV set-top box connected to a television, with a warning symbol suggesting a malware infection. — الصورة: اليوم السابع

SUMO

Dialo

ediviewer

كشفت جوجل أن شركة Videostrong Technology الصينية المصنعة للأجهزة زرعت عمدًا برمجيات خبيثة في أكثر من 1.3 مليون جهاز يعمل بنظام أندرويد. وأدى ذلك إلى إنشاء شبكة من الأجهزة المخترقة أتاحت لجهات إجرامية الوصول إلى أجهزة المستخدمين واتصالاتهم بالإنترنت دون علمهم.

ويقع مقر الشركة في مدينة شنتشن الصينية، وقد زرعت الباب الخلفي بصورة أساسية في أجهزة استقبال التلفزيون العاملة بنظام Android TV. وقالت جوجل في مدونتها إنها تثق بدرجة عالية بأن الشركة طورت الباب الخلفي والشبكة الخبيثة ونشرتها وشغلتها عن قصد لتحقيق مكاسب مالية، مؤكدة أن الأمر لم يكن تصرفًا فرديًا من موظف ولا خطأً برمجيًا. وعلى إثر ذلك حظرت جوجل الشركة من تصنيع أجهزة أندرويد المعتمدة أو بيعها أو توفير البرامج الخاصة بها.

كيف عمل الباب الخلفي

حملت البرمجية اسم xcpe، وكانت مدمجة في الأجهزة منذ خروجها من المصنع، وتحصل على صلاحيات على مستوى النظام عند أول تشغيل. وبحسب جوجل، كانت قادرة على تثبيت التطبيقات دون علم المستخدم، وتنفيذ الأوامر، والتقاط صور للشاشة، وجمع بيانات الحسابات والأجهزة. كما حولت الأجهزة المصابة إلى وكلاء إنترنت سكنيين (Residential Proxies) لتمرير حركة مرور الآخرين عبر اتصال المستخدم المنزلي. واستُخدمت الأجهزة في الاحتيال الإعلاني وسرقة البيانات وتثبيت برمجيات خبيثة إضافية.

ورغم أن معظم الأجهزة المتضررة كانت أجهزة استقبال تلفزيونية، ظهرت البرمجية أيضًا في أجهزة الرعاية الصحية عن بُعد وآلات الكاريوكي وأنظمة اللافتات الرقمية. وامتدت الحملة إلى أكثر من 200 دولة على مدار سنوات، دون أن تكشف جوجل أسماء الطرازات المتضررة.

إجراءات جوجل وشركائها

اتخذت جوجل إجراءات قانونية لإغلاق النطاقات والخوادم المتحكمة في الشبكة، وغيّرت إجراءات مراجعة الأجهزة، وتعمل على تحسين فحص البرامج الثابتة (Firmware) في أجهزة Android TV المعتمدة. وشاركت في العملية الوكالة الوطنية للشرطة في اليابان وجهات أمن سيبراني مثل Lumen وHUMAN Security وPlume وSynthient وTrendAI. كما عطل الشركاء نطاقات خوادم القيادة والتحكم لأكثر من 12 عائلة من البرمجيات الخبيثة، وتقدر جوجل أن ذلك سيحد من وصول المجرمين إلى 10 ملايين جهاز مخترق إضافي على الأقل.

وقال تشارلي سنايدر من مجموعة استخبارات التهديدات في جوجل إن هذه العمليات ترفع تكلفة النشاط الإجرامي. ونصحت جوجل المستهلكين بشراء الأجهزة المتصلة بالإنترنت، ومنها أجهزة استقبال التلفزيون، من شركات مصنعة موثوقة. وتأتي الواقعة بعد تعطيل السلطات الألمانية العام الماضي شبكة BadBox، وتقارير عن إصابة شبكة Vo1d نحو 1.6 مليون جهاز تلفزيون أندرويد.