تعاون يؤدي إلى تفكيك شبكة XCPE Botnet المستهدفة لأجهزة Android TV

أعلنت Google في 3 نوفمبر 2026 أنها تعاونت مع شركاء في القطاع لتفكيك شبكة XCPE Botnet المكونة من أكثر من 1.3 مليون جهاز استقبال Android TV مصاب ببرمجيات خبيثة تستغل اتصالات الإنترنت لدى المستخدمين في الاحتيال الإعلاني. ويرى خبراء أن هذا الإجراء قد يقطع الوصول إلى أكثر من 10 ملايين جهاز مخترق إضافي، بينها منتجات متنوعة من إنترنت الأشياء (IoT).

كشف تقرير صادر عن Google Threat Intelligence Group (GTIG) أن Google قطعت علاقاتها مع Videostrong Technology Co.، وهي شركة تصنيع صينية مسؤولة عن تضمين البرمجيات الخبيثة في هذه الأجهزة، ما أدى إلى إنشاء الشبكة المسماة «XCPE». وقد أتاحت شبكة XCPE للأجهزة المصابة بيع عناوين الإنترنت الخاصة بها عبر خدمات «الوكيل السكني» (residential proxy)، التي تُستخدم غالباً في أنشطة ضارة مثل الاستيلاء على الحسابات والاحتيال الإعلاني.

وبحسب منشور GTIG، «حققت Videostrong أرباحاً من الباب الخلفي عبر بيع الوصول إلى جهات إجرامية تابعة». وقد بدأت Google إجراءات قانونية لتفكيك النطاقات والخوادم التي استخدمتها Videostrong للتحكم في الشبكة. ويشكل هذا الخرق للثقة مخاطر كبيرة على المستخدمين.

ومع أن غالبية الشبكة تألفت من أجهزة استقبال التلفزيون، فقد عُثر على برمجيات XCPE الخبيثة أيضاً في منتجات أخرى من إنترنت الأشياء تعمل بنظام Android، بينها أجهزة الرعاية الصحية عن بُعد وآلات الكاريوكي. وتشترط Google أن تجتاز جميع الشركات المصنعة لأجهزة Android اختبارات الأمان، لكن Videostrong تمكنت من تحميل برمجياتها الخبيثة فور تشغيل الجهاز، وهي ثغرة عولجت منذ ذلك الحين.

حدد تقرير GTIG عدة مزودي خدمات وكيل سكني مرتبطين بشبكة XCPE، بينها AppSalt، المعروف أيضاً باسم Honeygain، المملوك لشركة Oxylabs، الذي أعيدت تسميته إلى Source بعد حصوله على تمويل بقيمة 130 مليون دولار. ومزود آخر هو NetNut، الذي كان يديره سابقاً Alarum Technologies، وقد استهدفته FBI في يوليو 2026 لتشغيله شبكة منفصلة.

وأرجعت Google في إعلانها الفضل إلى عدة شركاء في القطاع، بينهم Synthient، وهي شركة ناشئة تتعقب مزودي خدمات الوكيل. وقد نشرت Synthient سابقاً بحثاً عن شبكة Kimwolf التي أصابت ملايين أجهزة استقبال Android، ما دفع العديد من مزودي خدمات الوكيل إلى ترقيع شبكاتهم وتفتيت الشبكة.

وقد جذبت نتائج Synthient انتباه Motion Picture Association (MPA)، التي تعاونت مع Synthient للتحقيق في عدة أجهزة استقبال Android TV شائعة وتفكيكها، بينها أجهزة مصابة بـ Kimwolf. وأشار تقرير لـ Synthient إلى أن علامة MECOOL، التي تبيعها Skyworth Technology، كانت أيضاً تحزم برمجيات خبيثة من Videostrong.

أوضح مؤسس Synthient Ben Brundage أن برمجيات Videostrong الخبيثة وزعت أيضاً برامج لخدمة الوكيل Grass. وأفادت تقارير بأن جهاز بث التلفزيون الشهير Superbox يتضمن برمجيات الوكيل السكني الخاصة بـ Grass. ونفى مؤسس Grass أي ارتباط له بالشركة المصنعة لأجهزة التلفزيون.

ويقدّر تقرير GTIG أن تفكيك شبكة XCPE سيقطع الوصول إلى 10 ملايين جهاز مخترق إضافي على الأقل، مشيراً إلى أن الجهات التابعة لـ Videostrong نوّعت قنوات التوزيع الخاصة بها. وقال Brundage من Synthient إن رقم 1.3 مليون «متحفظ للغاية» على الأرجح، ما يشير إلى أن حجم الأجهزة المتأثرة أكبر بكثير، ويجعل هذه العملية واحدة من أكبر العمليات ضد أجهزة التلفزيون المخترقة حتى الآن.

المصدر: Krebs on Security