गूगल, प्लूम, ट्रेंडएआई™, ल्यूमेन, ह्यूमन सिक्योरिटी, सिंथिएंट और जापानी राष्ट्रीय पुलिस आयोग ने सुरक्षा अनुसंधान, खतरे की जानकारी और साइबर विशेषज्ञता को जोड़कर X.CPE ज़ोम्बी नेटवर्क की पहचान और दमन के लिए समन्वित कार्रवाई की।
अमेरिका, कैलिफोर्निया, माउंटेन व्यू, 2 नवंबर, 2026 /PRNewswire/ -- आज, निजी और सार्वजनिक क्षेत्र के एक समूह ने घोषणा की कि उन्होंने X.CPE को सफलतापूर्वक साफ कर दिया है। यह एक वैश्विक ज़ॉम्बी नेटवर्क है जो 200 से अधिक देशों में 13 लाख से अधिक सेट-टॉप बॉक्स में छिपा हुआ है। इस दुष्ट प्रोग्राम को उपकरणों की बिक्री से पहले ही स्थापित कर दिया गया था, जिससे सदस्यता वाले उपयोगकर्ताओं के उपकरणों और घरेलू इंटरनेट कनेक्शन का उपयोग, उपयोगकर्ताओं के अज्ञान या असहमति में, किया जाता था। इस साफ़ करने की पहल का नेतृत्व Google, Plume, TrendAI™, Lumen, HUMAN Security और Synthient ने किया है, और जापानी राष्ट्रीय पुलिस आयोग ने इसमें हिस्सा लिया है।
गूगल थ्रेट इंटेलिजेंस ग्रुप के अभियान नेता चार्ली स्नाइडर ने कहा: "ऐसे अभियान अपराधियों की लागत बढ़ाते हैं और यह दर्शाते हैं कि उन पर निर्भर की जाने वाली बुनियादी ढांचा अछूता नहीं है। X.CPE को हटाने के लिए उद्योग के साझेदारों की सहयोग की आवश्यकता होती है। यह साबित करता है कि सहयोग हमारे सबसे मजबूत उपकरणों में से एक है, जो सीमाओं और उद्योगों के पार खतरों का सामना करने के लिए है।"
एक परिचित उपकरण, जिसमें अपरिचित खतरा छिपा है
X.CPE को फर्मवेयर में एम्बेड किया गया है, जो उपकरण के मूल कार्यों को नियंत्रित करने वाला सॉफ़्टवेयर है, और इसे सेट-टॉप बॉक्स को सदस्यता लेने वाले उपयोगकर्ता के घर तक पहुँचने से पहले ही स्थापित कर दिया गया है। X.CPE को लॉन्च से पहले की सुरक्षा जाँच को बाईपास करने के लिए डिज़ाइन किया गया है, और गूगल ने इस स्थिति के आधार पर अपनी समीक्षा प्रक्रिया को अपडेट किया है और संबंधित मूल उपकरण निर्माताओं (OEM) और उनके भविष्य के किसी भी सहायक कंपनी या संबद्ध कंपनी को गूगल ऐप्स के साथ प्री-इंस्टॉल्ड डिवाइस बनाने से प्रतिबंधित कर दिया है। इस खतरे का संक्रमण, संदिग्ध संलग्नक खोलने या ऐप्स स्थापित करने पर निर्भर करने वाले संक्रमणों से भिन्न है; यह खतरा उपकरण के ही हिस्से के रूप में आता है। सदस्यता लेने वाले उपयोगकर्ताओं को कोई सहमति का अनुरोध, सूचना या बाहर निकलने का विकल्प प्राप्त नहीं हुआ।
गूगल, प्लूम, ट्रेंडएआई™, लूमेन, ह्यूमन सिक्योरिटी और सिंथिएंट ने जापान नेशनल पुलिस एजेंसी के सहयोग से X.CPE के खिलाफ समन्वित अभियान शुरू किया। प्रत्येक संस्थान ने अपनी विशेषज्ञता का उपयोग करते हुए, संबंधित उपकरणों की सुरक्षा, दुर्भावनापूर्ण सॉफ्टवेयर विश्लेषण, नेटवर्क दृश्यता और डिजिटल धोखाधड़ी के क्षेत्र में क्षमताओं का उपयोग करके इस बॉटनेट का विश्लेषण किया और इसके संचालन को बाधित किया।
इन संस्थाओं ने मिलकर एक खतरे को नष्ट कर दिया, जो एक सामान्य उपकरण की गतिविधि के पीछे छिपा हुआ था: टीवी सेट-टॉप बॉक्स में एम्बेडेड सॉफ्टवेयर जाली नेटवर्क कंट्रोलर्स को रिमोट एक्सेस प्रदान करता था और इसे ग्राहकों की सहमति के बिना घरेलू ब्रॉडबैंड कनेक्शन का दुरुपयोग करने की अनुमति देता था। इस नष्टकरण अभियान ने अपराधी संबंधित पक्षों के मैलवेयर मॉड्यूल के कमांड-एंड-कंट्रोल डोमेन को भी बाधित कर दिया। चूंकि इन संबंधित पक्षों ने X.CPE के अलावा अन्य माध्यमों के माध्यम से अपने मॉड्यूल वितरित किए हैं, गूगल का मानना है कि इन डोमेन्स को बंद करने से कम से कम 10 मिलियन अतिरिक्त संक्रमित उपकरणों का पहुंच रोका जा सकता है।
यह कार्रवाई यह दर्शाती है कि तकनीकी और नेटवर्क सीमाओं के पार फैले खतरों का सामना करने के लिए संगठनों के बीच सूचना को जोड़ना अत्यंत महत्वपूर्ण है। साझेदारों ने संक्रमित उपकरणों, दुर्भावनापूर्ण सॉफ्टवेयर और इंटरनेट ट्रैफ़िक के विभिन्न दृष्टिकोणों को एकत्र किया, जिससे अनधिकृत पहुँच और लाभ को नष्ट करने और सदस्यता उपयोगकर्ताओं की गोपनीयता, ब्रॉडबैंड संसाधनों और इंटरनेट से जुड़े उपकरणों के विश्वास के लिए उठाए गए जोखिमों का सामना करने में सहायता मिली।
बिना अनुमति के, घरेलू ब्रॉडबैंड को एक व्यवसाय बनाएं
इस ज़ॉम्बी नेटवर्क द्वारा संक्रमित उपकरणों से आय कमाने के लिए विभिन्न तरीके अपनाए जाते हैं, जिनमें बैंडविड्थ का पुनः बिक्री, वीडियो कंटेंट का ट्रांसमिशन, विज्ञापन धोखाधड़ी, अतिरिक्त बैकडoor लोड करना, और प्रारंभिक संस्करणों में भुगतान वाले ऐप्स स्थापित करना शामिल है।
सेवा प्रदाताओं के लिए, ये खोजें आपूर्ति श्रृंखला जोखिम को उजागर करती हैं, जो उपकरण के दैनिक प्रदर्शन से प्रकट नहीं हो सकते हैं। एक सामान्य रूप से कार्यरत स्ट्रीमिंग बॉक्स अभी भी अव्याख्येय ट्रैफ़िक पैदा कर सकता है और ब्रॉडबैंड सेवा पर विश्वास को कमजोर कर सकता है।
पूरक पेशेवर क्षमताएँ, समन्वित कार्रवाई
साझेदारों ने गूगल के नेतृत्व वाले X.CPE साफ़ करने की कार्रवाई को समर्थन प्रदान किया:
- TrendAI™: TrendAI™ नेटवर्क अपराध अनुसंधान निदेशक रॉबर्ट मैकार्डल कहते हैं: "हम गूगल द्वारा इस खतरे को साफ करने के लिए लिए गए दृढ़ कदम की सराहना करते हैं। हमारे अनुसंधान ने 13 लाख से अधिक उपकरणों की पहचान की है जो इस अभियान से प्रभावित हुए हैं। इसका मतलब है कि मिलियनों परिवार और व्यवसाय पूरी तरह से अनजान हैं कि उनके उपकरण एक सक्रिय अपराधी गतिविधि के साथ संलग्न हो रहे हैं—चाहे वह विज्ञापनदाताओं को धोखा देना हो या घरेलू प्रॉक्सी के माध्यम से अपने कनेक्शन का उपयोग करके अन्य हमलों को करना—जिसमें अक्सर अपने क्षेत्र के लोगों का नकली प्रतिनिधित्व करके पहचान चोरी भी शामिल होती है। गूगल और अनुसंधान साझेदारों का यह कदम इन हमलावरों को महत्वपूर्ण रूप से धीमा कर देता है, और यदि वे पुनः स्थापित होने का प्रयास करते हैं, तो हमारा TrendAI अनुसंधान लगातार इन पर नज़र रखता रहेगा।"
- HUMAN के मुख्य सूचना सुरक्षा अधिकारी गैविन रीड ने कहा: "संक्रमित उपकरणों के नेटवर्क को बनाए रखने का कारण लाभ है: संचालक बिना सहमति के उपकरणों और घरेलू कनेक्शन पर नियंत्रण रखते हैं, और फिर प्रॉक्सी सेवाओं और विभिन्न धोखाधड़ी की गतिविधियों के माध्यम से इस तकनीकी पहुंच को मुद्रीकृत करते हैं। जैसा कि इस अभियान में दिखाया गया है, सामूहिक सहयोग से मुद्रीकरण के लिए आवश्यक अवसंरचना को काट दिया जाता है, इन नेटवर्क संचालित करने की लागत में वृद्धि होती है, और उनके समर्थन के लिए प्रेरणा कमजोर होती है।"
- Synthient: Synthient के CEO बेंजामिन ब्रुंडेज का कहना है: "अवैध प्रति स्थापना भुगतान नेटवर्क बड़े धोखाधड़ी पारिस्थितिकी तंत्र के लिए एक महत्वपूर्ण स्तंभ प्रदान करते हैं, जो सीधे विज्ञापन धोखाधड़ी से लेकर अनियंत्रित एजेंट नेटवर्क तक की गतिविधियों को बढ़ावा देते हैं, और ये नेटवर्क फिर से क्रेडेंशियल फिलिंग और DDoS बॉटनेट्स को बढ़ावा देते हैं। X.CPE को हटाने से इस क्षेत्र की समग्र सुरक्षा में सुधार होता है, साथ ही उन अनजान उपभोक्ताओं की सुरक्षा में भी सुधार होता है जो इस कार्यक्रम के पीड़ित हैं।"
अनुसंधान और संसाधन:
- Google: https://cloud.google.com/blog/topics/threat-intelligence/shutting-the-door-on-the-xcpe-botnet
- Plume: http://www.plume.com/xcpe-botnet-whitepaper-pdf
- TrendAI™: https://www.trendaisecurity.com/en-us/resources-insights/trendai-security-blog/trendaitm-research-helps-disrupt-android-tv-botnet-of-more-than-13-million-pre-infected-devices
Plume के बारे में
TrendAI™ के बारे में
TrendAI™, Trend Micro का वैश्विक AI सुरक्षा नेता और उद्यम विभाग, संगठनों को पूर्ण AI दृश्यता, शासन और एकीकृत सुरक्षा प्रदान करके आत्मविश्वास बढ़ाने, नवाचार को बढ़ावा देने और जोखिमों को दूर करने में मदद करता है। TrendAI™ को 185 देशों के बड़े उद्यमों और सरकारी संस्थानों द्वारा विश्वास किया जाता है, जो पहचान से लेकर बुनियादी ढांचे और डेटा तक पूरे संगठन की सुरक्षा करता है। वैश्विक फोर्ब्स 500 कंपनियाँ TrendAI™ पर निर्भर करती हैं, जो दुनिया के सबसे अग्रणी खतरों और हमलों की सूचना के साथ खतरों को रोकने का समय अधिकतम 115 दिन आगे बढ़ाती हैं। अधिक जानकारी के लिए trendaisecurity.com पर जाएँ।
ल्यूमन के बारे में
Lumen Technologies अपने नेटवर्क और टेक्नोलॉजी सेवाओं के माध्यम से लोगों को डेटा और एप्लिकेशन से जोड़ती है। इसकी Black Lotus Labs थ्रेट रिसर्च एंड ऑपरेशन्स टीम वैश्विक नेटवर्क दृश्यता का उपयोग करके दुर्भावनापूर्ण गतिविधियों की पहचान करती है, थ्रेट इंटेलिजेंस बनाती है, और उद्योगों और इंटरनेट की सुरक्षा में मदद करती है। अधिक जानकारी के लिए Lumen Technologies की वेबसाइट पर जाएँ।
HUMAN सुरक्षा के बारे में
HUMAN Security डिजिटल अनुभव की सुरक्षा के लिए स्वचालित खतरों, धोखाधड़ी और दुरुपयोग की पहचान और रोकथाम के माध्यम से संगठनों की सहायता करता है। इसकी तकनीक और खतरा सूचना व्यवसायों और प्लेटफॉर्म को डिजिटल बातचीत की पुष्टि करने और ग्राहक यात्रा में विश्वास स्थापित करने में मदद करती है। अधिक जानकारी के लिए humansecurity.com पर जाएं।
Synthient के बारे में
Synthient प्रदान करता है रिजिडेंशियल प्रॉक्सी, VPN और बॉटनेट इंफ्रास्ट्रक्चर की पहचान के लिए जानकारी, जिससे संगठन ट्रैफिक जोखिम का मूल्यांकन कर सकते हैं और दुरुपयोग की जांच कर सकते हैं। इसके शोधकर्ता प्रॉक्सी नेटवर्क, बॉटनेट और विरोधी इंफ्रास्ट्रक्चर का विश्लेषण करते हैं ताकि उभरते खतरों को प्रकट किया जा सके। अधिक जानकारी के लिए Synthient पर जाएं।