فهرست مطالب
شرکت گوگل فاش کرده است که یکی از شرکای تولیدکننده دستگاه‌های اندرویدی این شرکت، به صورت مخفیانه در پشتی را در ۱.۳ میلیون دستگاه تعبیه کرده و از آنها برای ایجاد یک بات‌نت گسترده بهره برده است.
به گزارش سرویس نرم‌افزار تکناک، این شرکت بیان کرده است که این در پشتی را از کار انداخته و به همکاری خود با شرکت چینی Videostrong Technology مستقر در شنژن پایان داده است. این شرکت اکنون از تولید یا فروش دستگاه‌های دارای تاییدیه اندروید، همچنین تامین نرم‌افزار برای آنها منع شده است.
بیشتر بخوانید: اپلیکیشن Affinity for iPad به‌شکل رایگان برای تبلت‌های اپل منتشر شد
توضیحات گوگل درباره این بات‌نت
دستگاه‌های آلوده بدون آگاهی کاربران برای انجام فعالیت‌های مخرب، از جمله تقلب تبلیغاتی، استخراج و سرقت داده‌ها و مسیریابی غیرمجاز ترافیک شبکه به کار گرفته می‌شدند. گوگل تاکید کرد که در پشتی و بات‌نت مربوط به آن، عامدانه و با هدف کسب درآمد طراحی و راه‌اندازی شده بودند و به همین منظور فعالیت می‌کردند.
حتما بخوانید: نسخه دسکتاپ واتساپ در ویندوز ۱۱ تا ۲ گیگابایت رم مصرف می‌کند! + تصویر
گوگل درباره سازوکار درآمدزایی Videostrong از این زیرساخت مخرب توضیح داد:
«شرکت Videostrong با فروش دسترسی به در پشتی به شرکای مجرم خود و بارگذاری ماژول‌های بدافزاری آنها روی دستگاه‌های آلوده، از این زیرساخت درآمد کسب می‌کرد. این ماژول‌های ثانویه فعالیت‌هایی مانند: تقلب تبلیغاتی، عضو کردن مخفیانه دستگاه‌های آلوده در شبکه‌های پروکسی مسکونی و بارگذاری بدافزارهای اضافی روی دستگاه‌های آسیب‌دیده از طریق XCPE را انجام می‌دادند. ما همچنین برای مختل کردن عملکرد این ماژول‌ها، دامنه‌های فرماندهی و کنترل (C2) آنها را از دسترس خارج کردیم. با توجه به اینکه هر یک از این گروه‌ها برای توزیع ماژول‌های خود، کانال‌های متنوع دیگری خارج از XCPE نیز در اختیار دارند، ارزیابی ما این است که از کار انداختن دامنه‌های فرماندهی و کنترل آنها، دسترسی به دست‌کم ۱۰ میلیون دستگاه آلوده دیگر را نیز قطع خواهد کرد.»
برای مطالعه بیشتر: قابلیت‌های کاربردی مایکروسافت تیمز که احتمالا از وجود آنها خبر ندارید
دامنه این آلودگی
دامنه این آلودگی به یک دستگاه یا مدل خاص محدود نبود. به گفته گوگل، بات‌نت طی چندین سال به‌طور مستقیم در ساختار سخت‌افزاری و نرم‌افزاری مدل‌ها و برندهای مختلفی از دستگاه‌ها تعبیه شده بود. بخش عمده این محصولات را گیرنده‌های تلویزیونی مبتنی بر Android TV تشکیل می‌دادند، اما دامنه فعالیت بات‌نت به سایر دستگاه‌های اینترنت اشیای مبتنی بر اندروید نیز گسترش یافته بود. از جمله این محصولات می‌توان به تجهیزات پزشکی از راه دور، دستگاه‌های کارائوکه و نمایشگرهای دیجیتال تبلیغاتی اشاره کرد.
گوگل بیان کرد که شرکت Videostrong با بهره‌گیری از تکنیک‌های مبهم‌سازی، بدافزار را پس از نخستین راه‌اندازی سخت‌افزار، به دستگاه کاربران منتقل می‌کرد. این شرکت در واکنش به این رخداد امنیتی، فرایند بررسی و ارزیابی تولیدکنندگان دستگاه‌های اندرویدی را نیز بازنگری کرده است.
