XCPE botneti yo'q qilindi: 1,3 million Android TV-pultlar zararlangani aniqlandi

Axborot xavfsizligi kompaniyalari koalitsiyasi Yaponiya Milliy politsiya agentligi bilan birgalikda XCPE bekdori faoliyatiga chek qo'ydi. Ushbu yirik botnet tarmoq 200 dan ortiq mamlakatdagi 1,3 milliondan ortiq Android TV-pustkalari va boshqa qurilmalarni qamrab olgan edi.

Operatsiyaning qisqacha mazmuni: - XCPE bekdori 200+ mamlakatdagi 1,3 milliondan ziyod qurilmani zararlagan. - Xavfli dasturiy ta'minot Xitoyning Videostrong Technology kompaniyasi tomonidan yaratilgan. - Operatsiyada Google, Lumen, Human Security, Plume, Synthient va TrendAI ishtirok etdi.

Zararlanish tafsilotlari va Videostrong Technology kompaniyasining roli Google Threat Intelligence Group ma'lumotlariga ko'ra, botnet va bekdor moliyaviy manfaat maqsadida ataylab Xitoyning Shenchjen shahridan bo'lgan Videostrong Technology kompaniyasi tomonidan yaratilgan. Ishlab chiqaruvchi qurilmalar proshivkasiga zararli kodni kiritib, unga kirish huquqini jinoiy guruhlarga sotgan. Sotib oluvchilar qurilmalarni uy tarmog'iga ulaganda, oldindan o'rnatilgan bekdor faollashib, jinoyatchilarga egasining ruxsatisiz internet trafigidan foydalanish va proksi-tarmoqlarni yaratish imkonini bergan. Bu esa zararli trafikni samarali yashirishga xizmat qilgan.

XCPE bekdorining texnik xususiyatlari va ko'lami TrendAI mutaxassislarining ta'kidlashicha, qurilmalarga o'rnatilgan boshqaruv agenti o'zini masofadan turib boshqarishning standart mijozi sifatida ko'rsatgan. U yangilanishlarni GitHub sahifasidan yuklab olib, MQTT serveriga ulangan va operatorlarga to'liq masofaviy nazoratni taqdim etgan. Bu orqali operatorlar ilovalarni o'rnatish, o'chirish, sozlamalarni o'zgartirish hamda yangilanishlarni yuborish imkoniyatiga ega bo'lgan. 2026-yilning 3-iyunidan 1-oktabrigacha TrendAI ushbu operatsiyaga aloqador 3,8 milliondan ortiq noyob uy va mobil IP-manzillarni qayd etgan.

Oqibatlar va Badbox 2.0 bilan bog'liqlik Koalitsiya shuningdek sherik ishtirokchilarning boshqaruv C2-domenlarini ishdan chiqardi, bu esa Google'ning fikricha, operatorlarni yana kamida 10 million komprometlangan qurilmalardan mahrum qildi. Google Videostrong Technology bilan barcha aloqalarni uzdi va kompaniyaga o'z ilovalari o'rnatilgan qurilmalarni chiqarishni taqiqladi. Mazkur operatsiya o'tgan yili tugatilgan va 10 milliondan ortiq qurilmani zararlagan Badbox 2.0 ekotizimiga bevosita aloqador. Bu holat yirik texnologik gigantlar global kiberxavfsizlik tahdidlariga qarshi kurashda qanchalik samarali hamkorlik qilayotganini ko'rsatadi.