تفكيك شبكة بوتنت عالمية
أعلنت شركة جوجل عن نجاحها بالتعاون مع شركاء دوليين في تفكيك شبكة البوتنت المعروفة باسم XCPE، والتي استهدفت أكثر من 1.3 مليون جهاز تلفاز ذكي يعمل بنظام أندرويد. وتشير التحقيقات إلى أن البرمجيات الخبيثة لم تكن نتيجة اختراق خارجي، بل تم تثبيتها عمداً في البرامج الثابتة (Firmware) من قبل الشركة المصنعة Videostrong Technology Co الصينية.
آلية عمل البرمجيات الخبيثة
تعمل برمجية XCPE كباب خلفي (Backdoor) يتمتع بصلاحيات نظام أندرويد الكاملة، مما يمنح المهاجمين قدرة على التحكم الكامل في الأجهزة المصابة. ومن خلال هذه الشبكة، تمكن المهاجمون من تنفيذ أنشطة إجرامية متنوعة تشمل:
- الاحتيال الإعلاني: تحميل صفحات ويب مخفية والنقر على الإعلانات دون علم المستخدم.
- وكلاء سكنيون (Residential Proxies): توجيه حركة مرور الإنترنت الخاصة بطرف ثالث عبر الأجهزة المصابة.
- تثبيت برمجيات إضافية: تنزيل وتثبيت برمجيات خبيثة أخرى، وتعطيل أدوات الحماية مثل Google Play Protect.
- التجسس: التقاط لقطات شاشة، تسجيل ضغطات المفاتيح، وجمع بيانات الحسابات وسجلات النظام.
إجراءات جوجل العقابية
رداً على هذه الانتهاكات الجسيمة، اتخذت جوجل إجراءات حازمة شملت إنهاء علاقتها التجارية مع شركة Videostrong، وسحب ترخيصها لتصنيع أجهزة أندرويد، ومنعها من توريد أي برمجيات للأجهزة المعتمدة مستقبلاً. كما قامت جوجل بتعديل عمليات مراجعة الاعتماد الخاصة بها لمنع استخدام تقنيات التعتيم التي كانت تستخدمها الشركة للالتفاف على اختبارات الأمان.
ما الذي يعنيه ذلك للمستخدمين؟
تكمن خطورة هذا النوع من البرمجيات في أنها مدمجة في مستوى النظام (OEM partition)، مما يعني أنها لا تُحذف بإعادة ضبط المصنع التقليدية. إذا كان جهازك مصاباً، فإن الحل الوحيد هو تثبيت نسخة نظيفة من البرامج الثابتة (Firmware) أو عزل الجهاز عن الإنترنت لمنع استغلاله في أنشطة إجرامية. تؤكد هذه الحادثة على أهمية اختيار أجهزة من مصنعين موثوقين، حيث أن التهديدات التي تأتي من سلسلة التوريد (Supply Chain Attacks) يصعب اكتشافها من قبل المستخدم العادي.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.