सुरक्षा3 नव॰ 2026, 11:12 pm UTC·2 मिनट में पढ़ें

Google: Videostrong ने 13 लाख Android डिवाइस में डाला मैलवेयर

Google के मुताबिक चीनी निर्माता Videostrong Technology ने जानबूझकर 13 लाख से ज़्यादा Android डिवाइस में बैकडोर डाला। कंपनी पर प्रतिबंध लगा दिया गया है।

An Android TV set-top box connected to a television, with a warning symbol suggesting a malware infection. — छवि: اليوم السابع

SUMO

Dialo

ediviewer

Google ने खुलासा किया है कि चीन की डिवाइस निर्माता कंपनी Videostrong Technology ने 13 लाख से ज़्यादा Android डिवाइस में जानबूझकर मैलवेयर इंस्टॉल किया। इससे संक्रमित डिवाइसों का एक नेटवर्क बना, जिसके ज़रिए आपराधिक समूह यूज़र्स की जानकारी के बिना उनके डिवाइस और इंटरनेट कनेक्शन तक पहुंच बना सकते थे।

Google ने अपने ब्लॉग में कहा कि उसे पूरा भरोसा है कि शेनझेन स्थित इस कंपनी ने आर्थिक लाभ के लिए बैकडोर और दुर्भावनापूर्ण नेटवर्क को सोच-समझकर विकसित, तैनात और संचालित किया। उसके मुताबिक यह किसी एक कर्मचारी की हरकत या सॉफ्टवेयर डेवलपमेंट की चूक नहीं थी। नतीजतन Google ने कंपनी को प्रमाणित Android डिवाइस बनाने, बेचने या उनका सॉफ्टवेयर देने से प्रतिबंधित कर दिया है।

xcpe कैसे काम करता था

मैलवेयर का नाम xcpe था और यह फैक्टरी से ही डिवाइस में मौजूद था। पहली बार चालू होते ही उसे सिस्टम-स्तर की अनुमति मिल जाती थी। Google के अनुसार वह यूज़र को बताए बिना ऐप इंस्टॉल कर सकता था, कमांड चला सकता था, स्क्रीनशॉट ले सकता था और अकाउंट व डिवाइस से जुड़ा डेटा जुटा सकता था। वह डिवाइसों को रेज़िडेंशियल प्रॉक्सी में भी बदल देता था, यानी दूसरों का इंटरनेट ट्रैफ़िक पीड़ितों के घरेलू कनेक्शन से गुज़रता था। इनका इस्तेमाल विज्ञापन धोखाधड़ी, डेटा चोरी और अतिरिक्त मैलवेयर फैलाने में हुआ।

ज़्यादातर प्रभावित डिवाइस Android TV सेट-टॉप बॉक्स थे, पर मैलवेयर रिमोट हेल्थकेयर डिवाइस, कराओके मशीनों और डिजिटल साइनेज सिस्टम में भी मिला। अभियान 200 से अधिक देशों तक फैला। Google ने प्रभावित मॉडलों के नाम नहीं बताए।

कार्रवाई और आगे

Google ने कानूनी कदम उठाकर नेटवर्क को नियंत्रित करने वाले डोमेन और सर्वर बंद कराए। डिवाइस रिव्यू प्रक्रिया बदली गई है और प्रमाणित Android TV डिवाइसों में फ़र्मवेयर जांच बेहतर की जा रही है। कार्रवाई जापान की नेशनल पुलिस एजेंसी, Lumen, HUMAN Security, Plume, Synthient और TrendAI के साथ मिलकर हुई। साझेदारों ने 12 से ज़्यादा मैलवेयर परिवारों के कमांड-एंड-कंट्रोल डोमेन भी बंद किए। Google का अनुमान है कि इससे कम से कम 1 करोड़ अन्य संक्रमित डिवाइसों तक अपराधियों की पहुंच घटेगी।

Google ने उपभोक्ताओं को सलाह दी है कि सेट-टॉप बॉक्स जैसे इंटरनेट से जुड़े डिवाइस भरोसेमंद निर्माताओं से ही खरीदें।