الأمن السيبراني03‏/11‏/2026، 3:02 ص UTC·1 دقائق قراءة

غوغل: فيديوسترونغ حوّلت 1.3 مليون جهاز أندرويد إلى شبكة بوتنت

تقول غوغل إن شريكتها فيديوسترونغ زرعت باب خلفي في 1.3 مليون جهاز أندرويد وشغّلته كشبكة بوتنت. وقد فككت الشركة الشبكة وقطعت علاقتها بالمصنّعة.

An Android TV set-top box connected to a television, representing devices infected by a manufacturer-built botnet backdoor. — الصورة: The Verge

SUMO

Dialo

ediviewer

أعلنت غوغل أن إحدى شركاتها المصنّعة لأجهزة أندرويد زرعت سراً بابًا خلفيًا في 1.3 مليون جهاز وحوّلتها إلى شبكة بوتنت. وتقول الشركة إنها فككت الباب الخلفي و«قطعت علاقتها» بالمصنّعة، وهي شركة Videostrong Technology Co. ومقرها مدينة شنتشن الصينية. وقد مُنعت الشركة من تصنيع أو بيع أجهزة أندرويد المعتمدة أو توريد البرمجيات الخاصة بها.

واستُخدمت الأجهزة المصابة دون علم أصحابها في «أنشطة خبيثة» مثل الاحتيال الإعلاني وسرقة البيانات وتمرير حركة شبكة غير مصرح بها. وتؤكد غوغل أن الباب الخلفي والبوتنت «طُوّرا ونُشرا وشُغّلا عمدًا لتحقيق مكاسب مالية».

بيع الوصول إلى الأجهزة

بحسب غوغل، حققت فيديوسترونغ أرباحًا من الباب الخلفي عبر بيع الوصول إلى جهات إجرامية تابعة لها، وتحميل وحدات البرمجيات الخبيثة الخاصة بهذه الجهات على الأجهزة المصابة. وكانت هذه الوحدات تنفذ احتيالًا إعلانيًا، وتسجّل الأجهزة بصمت في شبكات وكلاء سكنية، وتحمّل برمجيات خبيثة إضافية على الأجهزة المخترقة عبر XCPE.

كما عطّلت غوغل نطاقات القيادة والتحكم (C2) التي تدير هذه الوحدات. ولأن لهذه الجهات قنوات توزيع متنوعة خارج XCPE، تقدّر الشركة أن تعطيل نطاقاتها سيقطع الوصول إلى 10 ملايين جهاز مصاب إضافي على الأقل.

طرازات وعلامات متعددة

لم تقتصر المشكلة على جهاز واحد، إذ وُجدت البرمجية الخبيثة «مدمجة مباشرة في طرازات وعلامات تجارية عديدة» على مدى سنوات. وكان معظمها أجهزة Android TV، لكن البوتنت أصاب أيضًا أجهزة إنترنت الأشياء الأخرى العاملة بأندرويد، ومنها أجهزة الرعاية الصحية عن بُعد وآلات الكاريوكي وشاشات اللافتات الرقمية.

وتقول غوغل إن فيديوسترونغ استخدمت «تقنيات تعتيم» لتحميل البرمجية الخبيثة على أجهزة المستخدمين بعد تشغيلها للمرة الأولى. وأضافت أنها أجرت تغييرات على عملية مراجعة مصنّعي الأجهزة عقب هذه الحادثة.