Google פירקה את XCPE: בוטנט של 1.3 מיליון סטרימרים זולים שהותקן כבר במפעל

קבוצת המודיעין של Google הודיעה שהיא ושותפים מהתעשייה השביתו את XCPE, בוטנט שגייס מעל 1.3 מיליון ממירי סטרימינג מבוססי Android. בוטנט הוא רשת של מכשירים פרוצים שהתוקפים שולטים בהם מרחוק. לפי Google, הדלת האחורית לא הגיעה מהורדה מפוקפקת. היא הותקנה בקושחה עוד לפני שהמכשירים יצאו מהמפעל.

מי עמד מאחורי בוטנט XCPE

Google מעריכה ברמת ביטחון גבוהה שהיצרנית הסינית Videostrong Technology פיתחה והפעילה את הבוטנט כדי להרוויח ממנו. החברה מייצרת מכשירים עבור מותגים אחרים, ולכן השם שלה לא מופיע בהכרח על הקופסה שקניתם. לדברי Google, זה לא עובד סורר או בטעות פיתוח, אלא בפעולה מכוונת.

חוקרי Synthient מצאו את הנוזקה מותקנת מראש בממיר MECOOL KM9PRO Max שנקנה בסוף 2025. לפי BleepingComputer, על הרכיבים הזדוניים חתמו כתובות דוא"ל של החברה. שרת פתוח של המפעילים הכיל גם מסמך של מנהל הפיתוח שלה.

בתגובה, Google ניתקה את הקשר עם Videostrong. היא שללה ממנה את הרישיון לייצר מכשירים עם אפליקציות Google מותקנות מראש. האיסור חל גם על חברות בנות עתידיות שלה. Google גם הורידה, בהליך משפטי, את שרתי השליטה של הבוטנט ושל מעל תריסר משפחות נוזקה שפעלו דרכו. לדבריה, הצעד הזה צפוי לנתק לפחות 10 מיליון מכשירים נגועים נוספים, חלקם לא מבוססי Android.

מה הממיר הזול עשה מאחורי הגב שלכם

הרכיבים הזדוניים רצים עם הרשאות מערכת. הם יכלו להתקין אפליקציות בשקט, לכבות את Google Play Protect, לצלם את המסך ולהריץ פקודות. המפעילים מכרו את הגישה לשותפים, שהשתמשו במכשירים לשלושה דברים עיקריים.

• פרוקסי ביתי: המפעילים השכירו לזרים את החיבור שלכם לאינטרנט. מבחוץ, התנועה שלהם נראית כאילו היא יוצאת מהבית שלכם.
• הונאת פרסום: המכשיר הציג ולחץ על מודעות ברקע, בלי שאיש צופה בהן.
• נוזקות נוספות: הממיר שימש כנקודת כניסה להתקנת דלתות אחוריות אחרות.

הסיכון כאן כפול. מעבר לפגיעה בפרטיות, הממיר יושב בתוך הרשת הביתית או המשרדית. משם אפשר לסרוק מכשירים אחרים. ואם עבריין משתמש בכתובת ה-IP שלכם, החשד עלול ליפול עליכם.

למה ההשבתה של XCPE לא מנקה את המכשיר

השבתת השרתים מנתקת את המכשירים מהמפעילים, אבל הקוד הזדוני נשאר. לפי BleepingComputer, הוא יושב במחיצת מערכת ומתקין את עצמו מחדש אם מוחקים אותו. איפוס להגדרות יצרן לא יעזור. הדרך היחידה להיפטר ממנו היא התקנת קושחה נקייה. Google עצמה מציינת שהמפעילים כבר עוברים לרכיבים חדשים כשאחד נחסם.

עוד ב-GEEKLIK: Google שיבשה את IPIDEA: רשת פרוקסי ביתיים שגייסה מכשירים דרך אפליקציות

מה הלאה

Google שינתה את תהליך הבדיקה של מכשירים מאושרים, אחרי ש-Videostrong הסתירה קוד שנטען רק אחרי ההפעלה הראשונה. היא גם קוראת לקמעונאים ולזירות מסחר מקוונות לדרוש ביקורת אבטחה מיצרנים, ולהוריד מהמדפים מוצרים של יצרנים שנתפסו. עד שזה יקרה, מחיר נמוך במיוחד לממיר סטרימינג הוא סיבה לבדוק מי באמת ייצר אותו.