تشكلت عملية منسقة من قبل جوجل وPlume وTrendAI™ وLumen وHUMAN Security وSynthient وإدارة الشرطة الوطنية اليابانية، تجمع بين أبحاث الأمان ومعلومات التهديدات والقدرات السيبرانية لتحديد وتدمير شبكة X.CPE الزومبي.
مدينة مونتايون، كاليفورنيا، الولايات المتحدة الأمريكية، 2 نوفمبر 2026 /PRNewswire/ -- اليوم، أعلنت مجموعة من الشركاء من القطاعين الخاص والعام عن تنسيق عملية إزالة X.CPE. وهو شبكة روبوتات عالمية مخبأة في أكثر من 1.3 مليون جهاز تلفزيون ذكي في أكثر من 200 دولة. تم زرع هذا البرنامج الضار قبل بيع الأجهزة، واستغل أجهزة المشتركين واتصالاتهم المنزلية بالإنترنت لتشغيله دون علم المستخدمين أو موافقتهم. وقد قادت هذه العملية إزالة كل من جوجل وPlume وTrendAI™ وLumen وHUMAN Security وSynthient، مع مشاركة إدارة الشرطة الوطنية اليابانية.
قال شارلي سنايدر، رئيس فريق مكافحة العمليات في مجموعة معلومات التهديدات من جوجل: "تزيد هذه العمليات من تكلفة المجرمين، وتُظهر أن البنية التحتية التي يعتمدون عليها ليست غير قابلة للوصول. يتطلب إزالة X.CPE تعاونًا مشتركًا بين شركاء الصناعة. وهذا يثبت أن التعاون هو أحد أكثر أدواتنا فعالية في مواجهة التهديدات التي تتجاوز الحدود والصناعات."
جهاز مألوف، يحمل تهديدًا غريبًا
تم تضمين X.CPE في البرنامج الثابت، وهو البرنامج الذي يتحكم في التشغيل الأساسي للجهاز، وتم زراعته قبل وصول جهاز التوجيه إلى منزل المشترك. تم تصميم X.CPE لتجنب فحوصات الأمان قبل الإطلاق، وقد قامت جوجل بعد ذلك بتحديث إجراءات المراجعة بناءً على هذا الوضع، وحظرت أي مُصنّع أجهزة أصلي (OEM) وجميع فروعها أو شركاتها التابعة المستقبلية من إنتاج أجهزة مُسبقة التثبيت بتطبيقات جوجل. على عكس التهديدات التي تعتمد على قيام المستخدم بفتح مرفقات مشبوهة أو تثبيت تطبيقات، فإن هذا التهديد يأتي كجزء من الجهاز نفسه. ولم يُطلب من المشتركين الموافقة أو إعلامهم أو تقديم خيار الخروج.
بالتعاون مع إدارة الشرطة الوطنية اليابانية، نفذت جوجل وPlume وTrendAI™ وLumen وHUMAN Security وSynthient عملية مشتركة لمكافحة X.CPE. واستخدمت كل مؤسسة خبراتها المتخصصة في أمن الأجهزة المتصلة، وتحليل البرمجيات الخبيثة، ورؤية الشبكة، والاحتيال الرقمي لتحليل هذا الشبكة الروبوتية وإضعاف عملياتها.
قمت هذه المؤسسات معًا بعزل تهديد مخفي خلف نشاط أجهزة تبدو عادية: حيث يوفر برنامج مدمج في صناديق تلفزيونية وصولًا عن بُعد لمُسيطري الشبكات الزومبية، مما يمكّنهم من استخدام اتصالات النطاق العريض المنزلية دون موافقة مستخدمي الاشتراك. كما عطلت هذه العملية عملية إزالة نطاقات التحكم والقيادة التي تدير وحدات البرمجيات الخبيثة المرتبطة بالجريمة. وبما أن هذه الجماعات توزع وحداتها أيضًا عبر قنوات خارج X.CPE، فإن جوجل ترى أن إغلاق هذه النطاقات سيقطع الوصول عن ما لا يقل عن 10 ملايين جهاز مصاب إضافي.
يُظهر هذا الإجراء أن ربط المعلومات الاستخباراتية عبر المنظمات أمر بالغ الأهمية للتصدي للتهديدات التي تتجاوز الحدود التقنية والشبكات. وقد ساهم الشركاء بتوحيد وجهات نظرهم المختلفة حول الأجهزة المصابة والبرمجيات الخبيثة وحركة مرور الإنترنت، لدعم هذه العملية المنسقة لإزالة التهديدات، بهدف تعطيل الوصول غير المصرح به والتحويل إلى أرباح، ومعالجة المخاطر المترتبة على خصوصية المشتركين وموارد النطاق العريض وثقة الأجهزة المتصلة.
تحويل خط الإنترنت المنزلي إلى عمل دون إذن
يحقق هذا البوتنيت دخلاً من خلال طرق متعددة من الأجهزة المصابة، بما في ذلك إعادة بيع النطاق الترددي، ونقل محتوى الفيديو، والاحتيال الإعلاني، وتثبيت بوابات خلفية إضافية، وتثبيت تطبيقات مدفوعة في الإصدارات المبكرة.
للمزودين الخدميين، تبرز هذه النتائج مخاطر سلسلة التوريد التي قد لا تظهر من الأداء اليومي للجهاز. فقد يظل صندوق البث الذي يعمل بشكل طبيعي يُنتج حركة مرور غير مبررة، ويُضعف ثقة المستخدمين في خدمة النطاق العريض.
قدرات مهنية متكاملة، وإجراءات متناسقة
قدم الشريك دعماً لعملية التخلص من X.CPE التي تقودها جوجل:
- تريند أي آي™: قال روبرت ماكاردلي، المدير التنفيذي لأبحاث الجرائم الإلكترونية في تريند أي آي™: "نقدّر الإجراء الحاسم الذي اتخذته جوجل لإزالة هذا التهديد. وقد حددت أبحاثنا أكثر من 1.3 مليون جهاز تأثر بهذه الحملة. وهذا يعني أن ملايين الأسر والشركات لا تعلم على الإطلاق أن أجهزتها تُستخدم كأدوات مساعدة في أنشطة إجرامية نشطة — سواء من خلال خداع المعلنين أو استخدام اتصالاتها عبر وكلاء سكنية لتنفيذ هجمات أخرى — وغالبًا ما يتضمن ذلك أيضًا انتحال هوية أشخاص من منطقتهم. إن هذا الإجراء الذي اتخذته جوجل وشركاء البحث قد أبطأ بشكل كبير هؤلاء المهاجمين، وإذا حاولوا إعادة البناء، فستظل أبحاثنا في تريند أي آي™ تراقبهم عن كثب."
- هومان: قال غافين ريد، الرئيس التنفيذي للأمن السيبراني في هومان: "يُحافظ على شبكة الأجهزة المصابة من خلال الربح: حيث يتحكم المشغلون في الأجهزة واتصالات المنازل دون موافقة، ثم يحولون هذا الوصول إلى أرباح من خلال خدمات الوكيل وأنشطة الاحتيال المختلفة. وكما تُظهر هذه العملية، فإن التعاون الجماعي يقطع البنية التحتية اللازمة لتحقيق الربح، ويرفع تكلفة تشغيل هذه الشبكات، ويُضعف الحوافز التي تدعمها."
- Synthient: قال بنجامين برنداج، الرئيس التنفيذي لـ Synthient: "تشكل شبكات الدفع مقابل التثبيت غير القانونية دعامة أساسية للنظام البيئي الأوسع للاحتيال، وتدفع أنشطة متنوعة تشمل الاحتيال الإعلاني المباشر وشبكات الوكلاء غير الخاضعة للتنظيم، والتي بدورها تدفع هجمات ملء البيانات وشبكات البوتات DDoS. إن إزالة X.CPE تساهم في حماية هذا المجال بشكل عام، كما تساعد في حماية المستهلكين غير المدركين الذين تضرروا من هذا البرنامج."
البحث والموارد:
- Google: https://cloud.google.com/blog/topics/threat-intelligence/shutting-the-door-on-the-xcpe-botnet
- Plume: http://www.plume.com/xcpe-botnet-whitepaper-pdf
- TrendAI™: https://www.trendaisecurity.com/en-us/resources-insights/trendai-security-blog/trendaitm-research-helps-disrupt-android-tv-botnet-of-more-than-13-million-pre-infected-devices
حول Plume
حول TrendAI™
TrendAI™ هي الشركة الرائدة عالميًا في أمان الذكاء الاصطناعي وقسم الأعمال المؤسسية التابع لـ Trend Micro، وتساعد المنظمات على تحقيق رؤية شاملة للذكاء الاصطناعي، والحوكمة، والتكامل الأمني لتعزيز الثقة، ودفع الابتكار، وتقليل المخاطر. يعتمد 185 دولة من الشركات الكبرى والمؤسسات الحكومية على TrendAI™ لحماية كامل المنظومة، بدءًا من الهوية وصولًا إلى البنية التحتية والبيانات. تعتمد شركات قائمة فورتشن 500 العالمية على TrendAI™ لتأخير وقت اكتشاف التهديدات حتى 115 يومًا مقدمًا، باستخدام أذكى معلومات التهديدات والهجمات في العالم. لمزيد من المعلومات، قم بزيارة trendaisecurity.com.
حول Lumen
تربط Lumen Technologies الأشخاص بالبيانات والتطبيقات من خلال شبكاتها وخدماتها التقنية. وتستخدم فرقة بليك لوتوس لابس للأبحاث والعمليات التهديدية القدرة العالمية على رؤية الشبكة لتحديد الأنشطة الضارة، وتوليد معلومات التهديد، ومساعدة الشركات والإنترنت في الحماية. لمزيد من المعلومات، قم بزيارة Lumen Technologies.
عن أمان HUMAN
HUMAN Security تساعد المنظمات على حماية التجارب الرقمية من خلال كشف وحظر التهديدات الآلية والاحتيال والإساءة. تساعد تقنياتها وبيانات الاستخبارات التهديدية الشركات والمنصات على التحقق من التفاعلات الرقمية وبناء الثقة خلال رحلة العميل. لمزيد من المعلومات، قم بزيارة humansecurity.com.
حول Synthient
تقدم Synthient معلومات لتحديد الوكلاء السكنيين وشبكات VPN والبنية التحتية للروبوتات، مما يساعد المنظمات على تقييم مخاطر الحركة وتحري السلوكيات غير المشروعة. يقوم باحثو Synthient بتحليل شبكات الوكلاء والروبوتات والبنية التحتية للخصوم لكشف التهديدات الناشئة. لمزيد من المعلومات، قم بزيارة Synthient.