Ang Google, Plume, TrendAI™, Lumen, HUMAN Security, Synthient, at ang Japanese National Police Agency ay nagtatagpo ng isang koordinadong aksyon, na nagpapagsasama ng security research, threat intelligence, at cyber expertise upang matukoy at labanan ang X.CPE botnet.
Mountain View, California, USA, 2 Pebrero 2026 /PRNewswire/ -- Ngayon, isang grupo ng mga kasosyo mula sa pribado at pampublikong sektor ay nagpahayag na nakapag-coordina ng pag-alis ng X.CPE. Ito ay isang global na zombie network na nakatago sa higit sa 1.3 milyong set-top boxes sa higit sa 200 bansa. Ang malwaring programang ito ay inilalagay bago ang pagbebenta ng mga device, at gumagamit ng mga device at home internet connection ng mga subscriber upang mag-run nang hindi pa alam o pinayagan ng mga user. Ang operasyon ng pag-alis ay pinangunahan ng Google, Plume, TrendAI™, Lumen, HUMAN Security, at Synthient, kasama ang pakikilahok ng National Police Agency ng Japan.
Sinabi ni Charley Snyder, puno ng operasyon laban sa mga grupo ng threat intelligence ng Google: "Ang mga operasyong ganito ay tumataas sa gastos ng mga kriminal at ipinapakita na ang kanilang mga batayang imprastruktura ay hindi hindi maabot. Ang pag-alis sa X.CPE ay nangangailangan ng pagtutulungan ng mga kasamahan sa industriya. Ito ay nagpapatotoo na ang pagtutulungan ay isa sa aming pinakamalakas na kasangkapan sa pagharap sa mga banta na lumalabas sa hangganan at industriya."
Isang pamilyar na device, nagtatago ng isang hindi kilalang banta
Ang X.CPE ay nakapaloob sa firmware, na angkop na software na nagpapatakbo ng mga pangunahing pagpapatakbo ng device, at ito ay nakuha bago dumating ang set-top box sa tahanan ng subscriber. Ang X.CPE ay disenyo upang iwasan ang mga pagsusuri sa kaligtasan bago ang paglunsad, at noong panahong iyon, ginawa ng Google ang pag-update sa proseso ng pagsusuri at ipinagbawal ang mga orihinal na gumawa ng equipment (OEM) at anumang hinaharap na subyekto o kaugnay na kumpanya nila na gumawa ng mga device na may pre-installed na Google apps. Sa pagkakaiba sa mga impeksyon na nakasalalay sa pagbubukas ng user sa mga suspicious attachment o pag-install ng app, ang banta na ito ay dumating bilang bahagi ng device mismo. Walang hiling sa pahintulot, abiso, o opsyon para mag-escape ang mga subscriber.
Ang Google, Plume, TrendAI™, Lumen, HUMAN Security, at Synthient ay nagpatupad ng pinagsamang aksyon laban sa X.CPE kasama ang Japanese National Police Agency. Ang bawat ahensya ay gumamit ng kanilang partikular na kasanayan sa seguridad ng mga konektadong device, analisis ng malware, network visibility, at digital fraud upang analisahin at sirain ang operasyon ng zombie network.
Ang mga institusyon ay nagtulungan upang alisin ang banta na nakatago sa likod ng mga tila karaniwang gawain ng mga aparato: ang software na nakapaloob sa mga set-top box ng telebisyon ay nagbibigay ng remote access sa mga tagapag-ugnay ng zombie network at nagpapahintulot sa kanila na gamitin ang mga koneksyon sa broadband ng tahanan nang walang pahintulot ng mga gumagamit. Ang operasyong ito ay nagpabagsak din sa mga command-and-control domain na ginagamit ng mga malware module na may kinalaman sa krimen. Dahil sa mga kinalaman ay nagpapalaganap din ng kanilang mga module sa pamamagitan ng mga channel na labas sa X.CPE, naniniwala ang Google na ang pag-isara ng mga domain na ito ay magpapalabas ng access sa higit pa sa 10 milyong karagdagang nasirang mga aparato.
Ang aksyong ito ay nagpapakita na ang pag-uugnay ng impormasyon sa pagitan ng iba’t ibang organisasyon ay mahalaga upang harapin ang mga banta na lumalabas sa mga hangganan ng teknolohiya at network. Ang mga kasosyo ay nagbigay ng iba’t ibang pananaw tungkol sa mga nasirang device, malware, at internet traffic, na sumuporta sa koordinadong aksyon upang sirain ang hindi awtorisadong pag-access at pagpaparami, at harapin ang mga panganib sa privasi ng mga subscriber, broadband resources, at tiwala sa mga naka-link na device.
Huwag pagsamantalahan ang home broadband bilang isang negosyo
Ang network na ito ay kumikita sa pamamagitan ng iba’t ibang paraan mula sa mga nasirang device, kabilang ang pagbebenta ng bandwidth, pagpapadala ng video content, ad fraud, pag-load ng karagdagang backdoor, at pag-install ng mga bayad na app sa mga naunang bersyon.
Para sa mga service provider, nagpapakita ang mga natuklasang ito ng mga panganib sa supply chain na maaaring hindi makikita mula sa pang-araw-araw na pagganap ng mga aparato. Isang streaming box na gumagana nang maayos ay maaari pa ring magdulot ng hindi maipaliwanag na trapiko at magbawas sa tiwala sa serbisyo ng broadband.
Komplementaryo na propesyonal na kakayahan, nagkakasundong aksyon
Nagbigay ng suporta ang kasosyo sa aksyon ng paglinis na pinamumunuan ng Google na X.CPE:
- TrendAI™: Sinabi ni Robert McArdle, Direktor ng Pananaliksik sa Krimen sa Cyber ng TrendAI™: "Nagpapahalaga kami sa mabilis na aksyon ng Google upang alisin ang banta na ito. Ang aming pananaliksik ay nakakita ng higit sa 1.3 milyong mga device na naapektuhan ng kampanyang ito. Ibig sabihin nito na milyon-milyon pamilya at negosyo ay hindi alam na ang kanilang mga device ay ginagamit bilang kasangkapan sa aktibong krimen—maging para sa pagpapalito sa mga tagapag-advertise, o para gamitin ang kanilang koneksyon bilang residential proxy upang isagawa ang iba pang mga pag-atake—na karaniwang kasama rin ang pagmamaliit bilang mga tao mula sa kanilang rehiyon para sa pagkakakilanlan. Ang aksyon ng Google at ng mga kasamang pananaliksik ay malaki ang nagpabagal sa mga attacker na ito, at kung subukan nilang muling itayo, ang aming pananaliksik sa TrendAI™ ay magpapatuloy na maging mapanuri."
- Sinabi ni Gavin Reid, Chief Information Security Officer ng HUMAN: "Ang network ng mga nasirang device ay nakakapanatili dahil sa kita: ang mga tagapag-ugnay ay kumokontrol ng mga device at mga koneksyon sa bahay nang walang pahintulot, at pagkatapos ay binabayaran ang ganitong pag-access sa pamamagitan ng proxy services at iba't ibang uri ng pandaraya. Tulad ng ipinakita ng aksyong ito, ang kolektibong pagkakaisa ay magpapakita ng infrastruktura na kailangan para sa kita, magpapataas ng gastos sa pagpapatakbo ng mga network, at magpapahina sa mga insentibo na nagtataguyod sa kanila."
- Synthient: Sinabi ni Benjamin Brundage, CEO ng Synthient, "Ang mga ilegal na pay-per-install network ay nagbibigay ng mahalagang suporta sa mas malawak na ecosystem ng pandaraya, na nagpapalakas sa iba't ibang gawain mula sa direktaad na fraud sa advertising hanggang sa mga hindi reguladong proxy network, na nagsisilbing pambubuksan para sa credential stuffing at DDoS botnets. Ang pag-alis ng X.CPE ay nakakatulong sa pangkabuuang pagprotekta sa larangan na ito, pati na rin sa pagprotekta sa mga consumer na naging biktima nito nang walang kaalaman."
Pag-aaral at mga Yaman:
- Google: https://cloud.google.com/blog/topics/threat-intelligence/shutting-the-door-on-the-xcpe-botnet
- Plume: http://www.plume.com/xcpe-botnet-whitepaper-pdf
- TrendAI™: https://www.trendaisecurity.com/en-us/resources-insights/trendai-security-blog/trendaitm-research-helps-disrupt-android-tv-botnet-of-more-than-13-million-pre-infected-devices
Tungkol sa Plume
Tungkol sa TrendAI™
Ang TrendAI™ ay ang global na lider sa AI security at ahensya ng enterprise sa ilalim ng Trend Micro, na tumutulong sa mga organisasyon na makamit ang buong AI visibility, governance, at integrated security upang palakasin ang tiwala, pagsulong sa inobasyon, at pag-alis sa mga panganib. Tinitiyakan ng TrendAI™ ng 185 bansa ang mga malalaking kumpanya at ahensya ng gobyerno, na nagbibigay-protekta sa buong organisasyon, mula sa identity hanggang sa infrastructure at data. Ang mga kumpanya sa Global Fortune 500 ay nakikibatay sa TrendAI™ upang ma-block ang mga banta nang maaga hanggang 115 araw gamit ang pinakamalikhaing threat at attack intelligence. Para sa karagdagang impormasyon, bisitahin ang trendaisecurity.com.
Tungkol sa Lumen
Nag-uugnay ang Lumen Technologies sa mga tao, data, at mga aplikasyon sa pamamagitan ng kanyang network at mga serbisyo sa teknolohiya. Gumagamit ang kanilang Black Lotus Labs Threat Research at Operations team ng global network visibility upang matukoy ang masamang gawain, magbuo ng threat intelligence, at tulungan ang pagprotekta sa mga negosyo at internet. Para sa karagdagang impormasyon, bisitahin ang Lumen Technologies.
Tungkol sa HUMAN Security
Ang HUMAN Security ay tumutulong sa mga organisasyon na protektahan ang kanilang digital na karanasan sa pamamagitan ng pagkilala at pagpigil sa automated na banta, pandaraya, at pang-aabuso. Ang kanilang teknolohiya at threat intelligence ay tumutulong sa mga negosyo at platform na patotohanan ang digital na interaksyon at magtatag ng tiwala sa paglalakbay ng customer. Para sa karagdagang impormasyon, bisitahin ang humansecurity.com.
Tungkol sa Synthient
Binibigay ng Synthient ang mga impormasyon para sa pagkilala sa residential proxies, VPN, at zombie network infrastructure upang tulungan ang mga organisasyon na masukat ang panganib ng trapiko at imbestigahan ang pang-aabuso. Sinusuri ng mga researcher nito ang proxy networks, zombie networks, at adversary infrastructure upang mabuksan ang mga bagong banta. Para sa karagdagang impormasyon, bisitahin ang Synthient.