کمیته رکن چهارم– گوگل و شرکای امنیتی‌اش از مختل‌کردن شبکه بدافزاری XCPE خبر داده‌اند که بیش از ۱.۳ میلیون دستگاه پخش تلویزیونی را درگیر کرده بود. این دستگاه‌ها بدون اطلاع صاحبانشان برای تقلب تبلیغاتی، عبور ترافیک دیگران و نصب بدافزار استفاده می‌شدند.
به گزارش کمیته رکن چهارم، گروه اطلاعات تهدید گوگل در ۲ نوامبر ۲۰۲۶ اعلام کرد بدافزار از پیش در نرم‌افزار داخلی مدل‌ها و برندهای مختلف قرار داشته است. گوگل با اطمینان بالا، توسعه و بهره‌برداری عمدی از آن را به سازنده دستگاه‌ها، Videostrong، نسبت داده است.
بخش اصلی با دسترسی سطح سامانه اجرا می‌شود و می‌تواند برنامه نصب کند، تصویر صفحه بگیرد یا اطلاعات دستگاه را جمع‌آوری کند. گوگل می‌گوید دسترسی به این دستگاه‌ها به همکاران مجرم فروخته می‌شد؛ بنابراین کاربر لزوماً برنامه مشکوکی نصب نکرده است.
گوگل زیرساخت کنترل شبکه و برخی شبکه‌های مرتبط را هدف گرفته و همکاری با Videostrong را قطع کرده است. این اقدام به معنی آلودگی همه تلویزیون‌ها یا دستگاه‌های اندرویدی نیست.
اختلال در زیرساخت مهاجمان، بدافزار را از دستگاه پاک نمی‌کند. مؤلفه اصلی می‌تواند پس از حذف و راه‌اندازی مجدد، از بخش داخلی دستگاه دوباره نصب شود؛ حذف یک برنامه به‌تنهایی راه‌حل قابل اتکایی نیست.
توصیه تحریریه: مدل و سازنده دستگاه را با گزارش‌های رسمی تطبیق دهید. دستگاه تأییدشده آلوده را از اینترنت جدا کنید و برای جایگزینی یا نصب نرم‌افزار داخلی سالم و معتبر از پشتیبانی قابل اعتماد کمک بگیرید.
منبع: Google Threat Intelligence Group
