सुरक्षा3 नव॰ 2026, 3:02 am UTC·1 मिनट में पढ़ें

Google का दावा: Videostrong ने 13 लाख Android बॉक्स को बोटनेट बनाया

Google के मुताबिक Android पार्टनर Videostrong ने 13 लाख डिवाइसों में बैकडोर लगाकर उन्हें बोटनेट की तरह चलाया। कंपनी ने इसे खत्म कर निर्माता से नाता तोड़ लिया है।

An Android TV set-top box connected to a television, representing devices infected by a manufacturer-built botnet backdoor. — छवि: The Verge

SUMO

Dialo

ediviewer

Google का कहना है कि उसके Android निर्माण पार्टनर Videostrong Technology Co. ने 13 लाख डिवाइसों में चुपके से बैकडोर बनाया और उन्हें बोटनेट में बदल दिया। कंपनी के अनुसार अब यह बैकडोर खत्म कर दिया गया है और चीन के शेनझेन स्थित इस निर्माता से रिश्ते तोड़ लिए गए हैं।

Videostrong पर प्रमाणित Android डिवाइस बनाने या बेचने और उनके लिए सॉफ्टवेयर देने पर रोक लगा दी गई है। Google का आरोप है कि बैकडोर और बोटनेट को जानबूझकर आर्थिक लाभ के लिए विकसित, तैनात और संचालित किया गया।

मालिकों की जानकारी के बिना हुआ दुरुपयोग

संक्रमित डिवाइसों का इस्तेमाल उनके मालिकों को बताए बिना "दुर्भावनापूर्ण गतिविधि" में हुआ, जैसे विज्ञापन धोखाधड़ी (ad fraud), डेटा चोरी और अनधिकृत नेटवर्क ट्रैफिक को रूट करना। Google के मुताबिक Videostrong ने आपराधिक सहयोगियों को एक्सेस बेचकर कमाई की और उनके मैलवेयर मॉड्यूल संक्रमित डिवाइसों पर लोड किए। इन मॉड्यूल ने ad fraud किया, डिवाइसों को चुपचाप residential proxy नेटवर्क में जोड़ा और XCPE से प्रभावित डिवाइसों पर अतिरिक्त मैलवेयर डाला।

Google ने इन मॉड्यूल चलाने वाले command and control (C2) डोमेन भी निष्क्रिय किए। कंपनी का आकलन है कि इन सहयोगियों के वितरण के अन्य रास्ते भी हैं, इसलिए C2 डोमेन गिराने से कम से कम 1 करोड़ और संक्रमित डिवाइसों तक उनकी पहुंच कट जाएगी।

कौन-से डिवाइस प्रभावित

मैलवेयर कई सालों में कई अलग-अलग मॉडल और ब्रांड के डिवाइसों में सीधे बिल्ट-इन पाया गया। इनमें ज्यादातर Android TV सेट-टॉप बॉक्स थे, लेकिन टेलीहेल्थ डिवाइस, कराओके मशीनें और डिजिटल साइनेज जैसे Android-आधारित IoT डिवाइस भी प्रभावित हुए।

Google के अनुसार Videostrong ने "obfuscation" तकनीकों से यूज़र के हार्डवेयर पहली बार चालू करने के बाद मैलवेयर लोड किया। इस घटना के बाद कंपनी ने डिवाइस निर्माताओं के लिए अपनी समीक्षा प्रक्रिया में भी बदलाव किए हैं।