(MENAFN- Youm7) كشفت شركة جوجل أن شركة صينية مصنعة للأجهزة، تُدعى Videostrong Technology، تعمدت تثبيت برمجيات خبيثة داخل أكثر من 1.3 مليون جهاز يعمل بنظام أندرويد، ما أدى إلى إنشاء شبكة من الأجهزة المخترقة أتاحت لجهات إجرامية الوصول إلى أجهزة المستخدمين واتصالاتهم بالإنترنت دون علمهم.

ووفقا لما ذكره موقع India today، قالت جوجل، إن الشركة، التي يقع مقرها في مدينة شنتشن الصينية، زرعت هذه البرمجيات بشكل أساسي داخل أجهزة استقبال التلفزيون العاملة بنظام أندرويد (Android TV Set-top Boxes)، بهدف إتاحة الوصول إلى اتصالات الإنترنت الخاصة بالمستخدمين لصالح جهات إجرامية.

وقالت جوجل في منشور عبر مدونتها إنها تمتلك ثقة عالية في أن الشركة طورت ونشرت وشغلت الباب الخلفي والشبكة الخبيثة بشكل متعمد لتحقيق مكاسب مالية، مؤكدة أن الأمر لم يكن تصرفا فرديا من أحد الموظفين أو نتيجة خطأ في تطوير البرمجيات.

وعلى إثر ذلك، حظرت جوجل شركة Videostrong Technology من تصنيع أو بيع أجهزة أندرويد المعتمدة، أو توفير البرامج الخاصة بها.

شركة صينية وراء اختراق ملايين الأجهزة

وتعمل Videostrong Technology باعتبارها شركة مصنعة للمعدات الأصلية (OEM)، وشركة مصنعة للتصميم الأصلي (ODM)، حيث تطور منتجات لصالح عملاء آخرين إلى جانب مجموعة منتجاتها الخاصة.

وباعتبارها شريكا لنظام أندرويد، كانت الشركة تمتلك اتفاقا مع جوجل لتطوير أجهزة معتمدة تعمل بالنظام، وتأسست الشركة عام 2011، وتشير المعلومات المنشورة على موقعها الإلكتروني إلى أن منتجاتها تخدم أكثر من 100 مليون أسرة في أكثر من 60 دولة.

كيف عملت البرمجيات الخبيثة؟

أوضحت جوجل أن الباب الخلفي الذي زرعته الشركة أدى إلى إنشاء شبكة روبوتات إلكترونية (Botnet)، وهي شبكة من الأجهزة المصابة ببرمجيات خبيثة، يمكن للمخترقين التحكم فيها عن بُعد بعد اختراقها.

واستخدمت الأجهزة المصابة في تنفيذ عمليات احتيال إعلاني، وسرقة البيانات، وتمرير حركة مرور إنترنت غير مصرح بها عبر اتصالات المستخدمين، إلى جانب تثبيت برمجيات خبيثة إضافية، وكل ذلك دون علم أصحاب الأجهزة.

وكانت غالبية الأجهزة المتضررة من أجهزة استقبال التلفزيون العاملة بنظام أندرويد، لكن البرمجيات الخبيثة ظهرت أيضا على أجهزة الرعاية الصحية عن بُعد، وآلات الكاريوكي، وأنظمة اللافتات الرقمية.

وامتدت الحملة إلى أكثر من 200 دولة، واستهدفت عدة طرازات وعلامات تجارية على مدار سنوات، دون أن تكشف جوجل عن أسماء الأجهزة المتضررة تحديدا.

وأشارت الشركة إلى أنها تعاونت مع شركاء لتفكيك الشبكة الخبيثة، ما يعني أن البرمجيات لم تعد على الأرجح تعمل بالطريقة السابقة، حتى إذا كان الجهاز قد تعرض للإصابة، لكن تحديد الأجهزة التي تأثرت بالفعل يتطلب مزيدا من المعلومات من جوجل.

سيطرة على الأجهزة منذ تشغيلها

حملت البرمجية الخبيثة اسم xcpe، وكانت مدمجة داخل الأجهزة منذ خروجها من المصنع، وبمجرد تشغيل الجهاز للمرة الأولى، كانت تحصل على صلاحيات على مستوى النظام، ما يمنحها قدرة واسعة على التحكم في وظائفه.

وبحسب جوجل، أتاحت هذه البرمجية تثبيت التطبيقات دون علم المستخدم، وتنفيذ الأوامر، والتقاط صور للشاشة، وجمع بيانات الحسابات والمعلومات المتعلقة بالأجهزة.

كما كان بإمكانها تحويل الأجهزة المصابة إلى وكلاء إنترنت سكنيين (Residential Proxies)، بما يسمح بتمرير حركة مرور الإنترنت الخاصة بأشخاص آخرين عبر اتصالات الإنترنت المنزلية لأصحاب الأجهزة المصابة.

وقالت جوجل، إن الأجهزة المصابة استُخدمت، دون علم أصحابها أو موافقتهم، كوسيلة لتوزيع الأنشطة الإجرامية المختلفة، ما أدى إلى تنفيذ مجموعة متنوعة من الأنشطة الضارة على هذه الأجهزة ومن خلالها.

جوجل تتخذ إجراءات لمنع تكرار الاختراق

وأعلنت جوجل أنها اتخذت إجراءات قانونية لإغلاق النطاقات والخوادم المسؤولة عن التحكم في الشبكة الخبيثة، كما غيرت إجراءات مراجعة الأجهزة، وتعمل على تحسين عمليات الفحص للتحقق من سلامة البرامج الثابتة (Firmware) في أجهزة Android TV المعتمدة.

وجرت العملية بالتعاون مع الوكالة الوطنية للشرطة في اليابان، وعدد من الجهات المتخصصة في الأمن السيبراني، من بينها Lumen وHUMAN Security وPlume وSynthient وTrendAI.

وبالإضافة إلى تعطيل البنية التحتية لشركة Videostrong، نجح الشركاء في تعطيل نطاقات خوادم القيادة والتحكم (Command-and-Control) المستخدمة من جانب أكثر من 12 عائلة من البرمجيات الخبيثة.

وتقدر جوجل أن هذه الإجراءات ستحد من وصول المجرمين إلى ما لا يقل عن 10 ملايين جهاز إضافي مخترق، جرى توزيعها عبر قنوات خارج شبكة XCPE.

وقال تشارلي سنايدر، رئيس عمليات التعطيل في مجموعة استخبارات التهديدات التابعة لجوجل (Google Threat Intelligence Group)، إن هذه العمليات ترفع تكلفة الأنشطة الإجرامية، وتوضح أن البنية التحتية التي يعتمد عليها المجرمون ليست بعيدة عن متناول الجهات التي تعمل على مكافحتهم. كما نصحت جوجل المستهلكين بشراء الأجهزة المتصلة بالإنترنت، مثل أجهزة استقبال التلفزيون، من الشركات المصنعة الموثوقة.

وتأتي هذه الواقعة بعد حوادث مشابهة، إذ عطلت السلطات الألمانية العام الماضي شبكة خبيثة تُعرف باسم BadBox، يُعتقد أنها أثرت على ملايين الأجهزة العاملة بنظام أندرويد، كما أشارت تقارير إلى أن شبكة أخرى تحمل اسم Vo1d أصابت نحو 1.6 مليون جهاز تلفزيون يعمل بنظام أندرويد.

MENAFN03112026000132011024ID1111910642