بات‌نت اندروید؛ تبدیل ۱.۳ میلیون دستگاه توسط تولیدکننده چینی به ابزار کلاهبرداری

گوگل در گزارشی تکان‌دهنده فاش کرد که یکی از شرکای تولیدکننده سیستم‌عامل اندروید، با ایجاد یک درگاه مخفی در سخت‌افزار، حدود ۱.۳ میلیون دستگاه را به یک شبکه بات‌نت (Botnet) برای فعالیت‌های مجرمانه تبدیل کرده است.

جزئیات عملیات مخرب شرکت Videostrong

بر اساس یافته‌های امنیتی، شرکت چینی Videostrong Technology Co. مستقر در شنژن، به‌طور عمدی بدافزاری را در لایه‌های زیرین دستگاه‌های خود جاسازی کرده بود. این شرکت که یکی از تأمین‌کنندگان محصولات اندرویدی محسوب می‌شد، از این دسترسی غیرمجاز برای مقاصد مالی استفاده می‌کرد.

فعالیت‌های این شبکه بات‌نت شامل موارد زیر بوده است:

• کلاهبرداری تبلیغاتی (Ad Fraud): تولید کلیک‌های جعلی برای کسب درآمد.
• سرقت داده‌ها: استخراج اطلاعات حساس از کاربران بدون اطلاع آن‌ها.
• ترافیک غیرمجاز: استفاده از پهنای باند کاربران برای هدایت ترافیک شبکه.

گسترش آلودگی به دستگاه‌های اینترنت اشیا

این تهدید امنیتی تنها محدود به گیرنده‌های اندروید تلویزیون (Android TV) نبود. بررسی‌ها نشان می‌دهد که این بدافزار در مدل‌ها و برندهای مختلفی در طول چندین سال تزریق شده است. دستگاه‌های اینترنت اشیا (IoT) نیز از این حمله در امان نمانده‌اند، از جمله:

اقدامات قاطع گوگل و پیامدهای امنیتی

در پاسخ به این بحران، گوگل اعلام کرده است که تمامی ارتباطات خود را با شرکت Videostrong قطع کرده و این شرکت را از لیست تولیدکنندگان مجاز برای ساخت یا فروش دستگاه‌های دارای گواهینامه اندروید حذف کرده است. گوگل همچنین تلاش‌هایی را برای از کار انداختن دامنه‌های کنترل این بات‌نت انجام داده است.

«با از کار انداختن دامنه‌های کنترل، دسترسی به دست‌کم ۱۰ میلیون دستگاه دیگر که احتمالاً توسط گروه‌های مجرم آلوده شده‌اند، قطع خواهد شد.»

این حادثه زنگ خطری برای امنیت زنجیره تأمین سخت‌افزار در دنیای تکنولوژی است و نشان می‌دهد که چگونه بدافزارها می‌توانند از طریق لایه‌های تولید سخت‌افزار، به راحتی به خانه‌ها نفوذ کنند.

در نهایت، این واقعه نشان‌دهنده اهمیت نظارت دقیق بر شرکای تولیدی است تا از تبدیل شدن محصولات مصرفی به ابزارهای جاسوسی و کلاهبرداری جلوگیری شود.