Коаліція знешкодила ботнет із 1,3 млн Android-приставок із заводським бекдором
Кібербезпекова коаліція та поліція Японії зупинили ботнет XCPE, закладений безпосередньо у прошивку пристроїв китайським виробником.
Коаліція компаній з інформаційної безпеки спільно з Національним поліцейським агентством Японії припинила діяльність бекдора XCPE, що використовувався для створення масштабної ботнет-мережі. Вона охоплювала понад 1,3 мільйона ТВ-приставок та інших пристроїв на базі Android у більш ніж 200 країнах, повідомляє Register. До операції долучилися Google, Lumen, Human Security, Plume, Synthient та TrendAI.
За даними Google Threat Intelligence Group, бекдор і ботнет із високою ймовірністю були розроблені та розгорнуті китайським виробником обладнання Videostrong Technology із Шэньчжэня. У Google вважають, що компанія навмисно впровадила XCPE у прошивку та продавала доступ до нього кримінальним партнерам для встановлення шкідливого ПЗ на пристрої нічого не підозрюваних покупців.
Коли користувачі підключали техніку до домашньої мережі, вбудований бекдор дозволяв створювати проксі-мережі та приховувати шкідливий трафік без відома власників. Як зазначає TrendAI, агент управління маскувався під клієнт віддаленого адміністрування, завантажуючи оновлення з GitHub і підключаючись до сервера MQTT для повного віддаленого контролю. У період із 3 червня по 1 жовтня 2026 року TrendAI зафіксувала понад 3,8 млн унікальних IP-адрес, пов'язаних із цією операцією.
Окрім того, коаліція порушила роботу C2-доменів, відключення яких, за оцінками Google Threat Intelligence Group, позбавило зловмисників доступу мінімум до ще 10 мільйонів скомпрометованих пристроїв. Компанія Google розірвала стосунки з Videostrong Technology та заборонила їй випускати пристрої зі своїми передвстановленими додатками.
Джерело:
Коментарі
Тут відбувається магія: наш AI одразу відгукується на коментарі. Бали відображають вплив на статтю та заповнюють шкалу змін. Можна дискутувати або прямо пропонувати, як переписати текст. Коли шкала заповниться, стаття оновиться на ваших очах.