საფრთხე მხოლოდ არასერტიფიცირებულ, იაფფასიან სტრიმინგ-მოწყობილობებს ეხებოდა, რომლებსაც ქარხნიდანვე საიდუმლო კოდი მოჰყვებოდა.
Google-მა და მისმა პარტნიორებმა XCPE ბოტნეტი გათიშეს, რომელიც მსოფლიოში 1,3 მილიონზე მეტ, Android-ზე მომუშავე იაფფასიან ტელევიზორის ბოქსს აერთიანებდა. ამის შესახებ Google Threat Intelligence Group-მა (GTIG) 2 ნოემბერს გამოქვეყნებულ ანგარიშში დაწერა. ბოტნეტი გატეხილი მოწყობილობების ქსელია, რომელსაც ჰაკერები დისტანციურად, მფლობელის დაუკითხავად მართავენ. ამ ისტორიაში ყველაზე უცნაური ის არის, რომ ვირუსი მოწყობილობებში მყიდველებს არ შეუყვანიათ. Google-ის გამოძიებით, Shenzhen-ში დაფუძნებულმა ჩინურმა მწარმოებელმა, Videostrong Technology Co.-მ, ფარული ხვრელი, იგივე ბექდორი, სისტემაში თავადვე, განზრახ ჩააშენა და კრიმინალებს მიჰყიდა.
როგორ მუშაობდა ქარხნული ხაფანგი
ჩვეულებრივ, ჰაკერები სისტემაში შესაღწევად პროგრამულ შეცდომებს ეძებენ. ბექდორი კი უკანა კარივითაა, რომელიც სისტემაში უჩუმრად შესვლის საშუალებას იძლევა. Videostrong-მა ეს კარი პირდაპირ ქარხნულ პროგრამაში, ეგრეთ წოდებულ ფირმვეარში დატოვა. კონკრეტულად, ეს იყო კომპონენტი, სახელად x.cpe (პაკეტი com.oemservice), რომელსაც სისტემის მართვის სრული უფლება ჰქონდა. მწარმოებელი ამ დაინფიცირებულ ბოქსებზე წვდომას პარტნიორ დაჯგუფებებს ჰყიდდა, ისინი კი მომხმარებლების ტელევიზორებს სამი მთავარი სქემისთვის იყენებდნენ.
პირველი სქემა სარეკლამო თაღლითობა იყო, როცა მოწყობილობა ფონურ რეჟიმში, ეკრანის ჩართვის გარეშე აჭერს რეკლამებს და თაღლითებს ფულს ურიცხავს. მეორე გზა საცხოვრებელი პროქსის, ანუ თქვენი სახლის ინტერნეტის გაქირავება გახლდათ. უცხო პირები თქვენი სახლის IP-მისამართს იყენებდნენ, რათა საკუთარი საეჭვო ტრაფიკი ჩვეულებრივი ოჯახის ინტერნეტად გაესაღებინათ. მესამე მიზანი კი ბოქსებში დამატებითი მავნე პროგრამების ჩაწერა იყო.
რა შედეგი მოიტანა სპეცოპერაციამ
Google-მა და მისმა პარტნიორებმა ის მთავარი სერვერები გათიშეს, საიდანაც კრიმინალები ამ ქსელს ბრძანებებს უგზავნიდნენ. კომპანიის შეფასებით, ამ ნაბიჯმა იმავე ოპერატორებს სულ მცირე 10 მილიონ სხვა მოწყობილობაზეც გადაუკეტა წვდომა. ოპერაციაში იაპონიის ეროვნული პოლიციის სააგენტო და კიბერუსაფრთხოების კომპანიები: Lumen, HUMAN Security, Plume, Synthient და TrendAI მონაწილეობდნენ.
ამ ფაქტის გამო Google-მა Videostrong-ი სერტიფიცირებული Android-ის ეკოსისტემიდან საერთოდ მოკვეთა. გარდა ამისა, კომპანიამ შეცვალა პარტნიორი მწარმოებლების ქარხნული პროგრამების შემოწმების წესები. თავად Videostrong-ის პოზიცია ამ ბრალდებებზე ანგარიშში ნახსენები არ არის და Google-ს არც სხვა ბრენდები დაუსახელებია.
როგორ უნდა მიხვდეთ, უსაფრთხოა თუ არა თქვენი ტელევიზორის ბოქსი? პასუხი ოფიციალურ სერტიფიკატშია. Google-ი მომხმარებლებს ურჩევს, შეიძინონ მხოლოდ ის Android TV-მოწყობილობები, რომლებსაც Play Protect-ის სერტიფიკატი აქვს. უცნობი, არასერტიფიცირებული და საეჭვოდ იაფი ბოქსები, შესაძლოა, ყუთიდან ამოღების წუთიდანვე ფარული ვირუსებით იყოს სავსე.
| ანგარიშის თარიღი | 2026 წლის 2 ნოემბერი |
| დაინფიცირებული TV ბოქსები | 1,3 მილიონზე მეტი |
| დამატებით გათიშული მოწყობილობები | სულ მცირე 10 მილიონი |
| მწარმოებელი | Videostrong Technology Co. (Shenzhen, ჩინეთი) |
| ფარული კომპონენტი | x.cpe (პაკეტი com.oemservice) |
| პარტნიორები | იაპონიის ეროვნული პოლიციის სააგენტო, Lumen, HUMAN Security, Plume, Synthient, TrendAI |
წყარო: Google Threat Intelligence Group: Shutting the Door on the XCPE Botnet (2 Nov 2026) | BleepingComputer: Google disrupts million device XCPE Android malware botnet, bans TV box maker (2 Nov 2026) | The Verge: Google shuts down Android TV botnet (2 Nov 2026) | 9to5Google: Google shuts down Android TV box backdoor (2 Nov 2026)
ეს სტატია შეიქმნა AI ხელსაწყოებით, პროცესში ადამიანის ჩართულობა დაახლოებით 10%-ია.
