Google تقود عملية تفكيك شبكة روبوتات مخفية في 1.3 مليون صندوق تلفزيون

فكّك تحالف يضم Google وPlume وTrendAI وLumen وHUMAN Security وSynthient -بالتعاون مع وكالة الشرطة الوطنية اليابانية- شبكة الروبوتات X.CPE، التي كانت مُدمجة في البرمجيات الثابتة لأكثر من 1.3 مليون صندوق تلفزيون في أكثر من 200 دولة قبل أن تُباع هذه الأجهزة أصلاً. ولأن البرمجية الخبيثة كانت جزءاً من الجهاز نفسه، لم يحصل المشتركون على أي طلب موافقة أو إشعار أو خيار لإلغاء الاشتراك، على عكس الإصابات التي تتطلب من المستخدم فتح مرفق أو تثبيت تطبيق.

وحوّلت شبكة الروبوتات اتصالات الإنترنت المنزلية المخترقة إلى مصدر دخل، بحسب الشركاء في العملية: فقد أعادت بيع النطاق الترددي، ووزّعت محتوى فيديو، ونفّذت احتيالاً إعلانياً، وأضافت أبواباً خلفية، وفي إصدارات أقدم، فرضت تثبيت تطبيقات مدفوعة، كل ذلك دون علم أصحاب الأجهزة. وأدى التفكيك أيضاً إلى تعطيل البنية التحتية للقيادة والتحكم المرتبطة بالجهات الإجرامية المتعاونة التي وزّعت وحدات الاحتيال الخاصة بالبرمجية؛ ولأن هذه الجهات توزّع أدواتها أيضاً عبر قنوات أخرى، تقدّر Google أن إغلاق تلك النطاقات سيقطع الوصول عن 10 ملايين جهاز مخترق إضافي على الأقل.

وصُممت X.CPE لتفادي فحوصات الأمان السابقة للطرح قبل وصولها إلى المشتركين، ما دفع Google إلى تحديث عملية المراجعة الخاصة بها ومنع الشركة المصنّعة المسؤولة عن الجهاز -إلى جانب أي شركات تابعة أو فرعية مستقبلية- من تصنيع أجهزة مثبَّت عليها مسبقاً تطبيقات Google. وقال Charley Snyder، رئيس عمليات التعطيل في Google Threat Intelligence Group: “عمليات كهذه ترفع التكلفة على المجرمين وتُظهر أن البنية التحتية التي يعتمدون عليها ليست بعيدة المنال”، مضيفاً: “تفكيك X.CPE تطلّب تعاون شركاء من مختلف الصناعة. وهذا دليل على أن التعاون واحد من أقوى الأدوات التي نملكها في مواجهة التهديدات العابرة للحدود والصناعات”.

لماذا يهم

تُظهر هذه الحادثة كيف يمكن لاختراق سلسلة التوريد أن يتخفّى داخل جهاز يبدو ويعمل بشكل طبيعي، محوّلاً صندوق بث تم شراؤه بحسن نية إلى بنية تحتية غير مدفوعة للاحتيال وإساءة استخدام الوكلاء السكنيين، بحجم لم يكن ممكناً تفكيكه إلا بتعاون عابر للصناعات والحدود.