افشاگری گوگل؛ نصب بدافزار در ۱٫۳ میلیون دستگاه اندرویدی توسط سازنده چینی

در یک افشاگری امنیتی بزرگ، گوگل اعلام کرد که یکی از شرکای تجاری خود در چین، به‌صورت عمدی و مخفیانه روی بیش از ۱٫۳ میلیون دستگاه اندرویدی بدافزار نصب کرده است. این اقدام منجر به ایجاد یک شبکه بات‌نت گسترده شده که امنیت میلیون‌ها کاربر را به خطر انداخته است.

قطع همکاری با Videostrong به دلیل فعالیت‌های مجرمانه

مدیران گوگل پس از شناسایی این آسیب‌پذیری، همکاری خود را به‌طور دائم با شرکت Videostrong Technology Co مستقر در شنژن چین پایان دادند. این شرکت با استفاده از ترفندهای پیچیده، دسترسی به دستگاه‌ها را برای مجرمان فراهم می‌کرد.

بر اساس گزارش‌های منتشر شده، این شرکت با فروش دسترسی به شبکه‌های مجرمانه و بارگذاری ماژول‌های مخرب، درآمدزایی می‌کرد. این فعالیت‌ها شامل موارد زیر بوده است:

• انجام کلاهبرداری‌های تبلیغاتی گسترده
• تبدیل دستگاه‌ها به پروکسی‌های مسکونی بدون اطلاع کاربر
• نصب بدافزارهای ثانویه از طریق پروتکل XCPE

گستره نفوذ بدافزار در تجهیزات هوشمند

بررسی‌های فنی نشان می‌دهد که این بدافزار اندرویدی تنها به گوشی‌های هوشمند محدود نشده و طی چندین سال در محصولات مختلف گنجانده شده است. بخش بزرگی از این آلودگی‌ها مربوط به دستگاه‌های زیر است:

اقدامات گوگل برای مقابله با تهدیدات امنیتی

گوگل با غیرفعال کردن دامنه‌های فرماندهی و کنترل (C2)، تلاش کرده است تا زنجیره نفوذ را قطع کند. با این حال، کارشناسان بر این باورند که به دلیل وجود کانال‌های توزیع متعدد، احتمالاً دسترسی مجرمان به ۱۰ میلیون دستگاه دیگر نیز قطع خواهد شد.

«این شرکت با استفاده از روش‌های مبهم‌سازی کد، بدافزار را بلافاصله پس از اولین بوت شدن دستگاه توسط کاربر فعال می‌کرد.»

این حادثه منجر به بازنگری اساسی در فرآیندهای اعتبارسنجی سازندگان در اکوسیستم گوگل شده است تا از تکرار چنین نفوذهای گسترده‌ای جلوگیری شود.

در نهایت، این افشاگری نشان می‌دهد که امنیت در دنیای سخت‌افزارهای اندرویدی چقدر آسیب‌پذیر است و چگونه تامین‌کنندگان می‌توانند از اعتماد کاربران برای مقاصد مالی مجرمانه سوءاستفاده کنند.