Google, Plume, TrendAI™, Lumen, HUMAN Security, Synthient, dan Kepolisian Nasional Jepang membentuk aksi terkoordinasi, menggabungkan penelitian keamanan, intelijen ancaman, dan keahlian siber untuk mengidentifikasi dan memberantas jaringan zombie X.CPE.
Mountain View, California, Amerika Serikat, 2 November 2026 /PRNewswire/ -- Hari ini, sekelompok mitra dari sektor swasta dan publik mengumumkan telah berkoordinasi untuk membersihkan X.CPE. Jaringan zombie global ini tersembunyi di lebih dari 1,3 juta set-top box di lebih dari 200 negara. Malware ini telah tertanam sebelum perangkat dijual, memanfaatkan perangkat dan koneksi internet rumah pelanggan berlangganan untuk berjalan tanpa sepengetahuan atau persetujuan pengguna. Operasi pembersihan ini dipimpin oleh Google, Plume, TrendAI™, Lumen, HUMAN Security, dan Synthient, dengan partisipasi dari Kepolisian Nasional Jepang.
Charley Snyder, kepala operasi penindakan ancaman intelijen Google, mengatakan: "Operasi semacam ini meningkatkan biaya bagi para penjahat dan menunjukkan bahwa infrastruktur yang mereka andalkan tidak tak terjangkau. Pembersihan X.CPE memerlukan kolaborasi dari mitra industri. Ini membuktikan bahwa kolaborasi adalah salah satu alat paling kuat kita dalam menghadapi ancaman yang melintasi batas negara dan industri."
Perangkat yang dikenal, menyembunyikan ancaman yang asing
X.CPE disematkan dalam firmware, yaitu perangkat lunak yang mengendalikan operasi dasar perangkat, dan telah ditanamkan sebelum set-top box sampai ke rumah pelanggan berlangganan. X.CPE dirancang untuk menghindari pemeriksaan keamanan sebelum peluncuran, dan setelah kejadian ini, Google memperbarui proses auditnya serta melarang produsen perangkat asli (OEM) terkait serta semua anak perusahaan atau afiliasi masa depannya memproduksi perangkat yang telah menginstal aplikasi Google. Berbeda dengan infeksi yang bergantung pada pengguna membuka lampiran mencurigakan atau menginstal aplikasi, ancaman ini datang sebagai bagian integral dari perangkat itu sendiri. Pelanggan berlangganan tidak menerima permintaan persetujuan, pemberitahuan, atau opsi keluar.
Google, Plume, TrendAI™, Lumen, HUMAN Security, dan Synthient bekerja sama dengan Kantor Kepolisian Nasional Jepang dalam operasi koordinasi melawan X.CPE. Masing-masing lembaga memanfaatkan keahlian khususnya dalam keamanan perangkat terhubung, analisis perangkat lunak berbahaya, visibilitas jaringan, dan penipuan digital untuk menganalisis dan mengganggu operasi botnet tersebut.
Lembaga-lembaga ini bersama-sama menghapus ancaman yang tersembunyi di balik aktivitas perangkat yang tampak biasa: perangkat lunak yang tertanam dalam set-top box televisi memberikan akses jarak jauh kepada pengendali botnet, memungkinkan mereka memanfaatkan koneksi broadband rumah tanpa persetujuan pengguna berlangganan. Operasi pembersihan ini juga merusak domain command and control yang mengoperasikan modul perangkat lunak jahat terkait kejahatan. Karena pihak terkait juga mendistribusikan modul mereka melalui saluran selain X.CPE, Google percaya bahwa penutupan domain-domain ini akan memutus akses setidaknya 10 juta perangkat terinfeksi tambahan.
Tindakan ini menunjukkan bahwa menghubungkan intelijen lintas organisasi sangat penting untuk menghadapi ancaman yang melintasi batas teknologi dan jaringan. Mitra-mitra menggabungkan berbagai perspektif mengenai perangkat yang terinfeksi, perangkat lunak berbahaya, dan lalu lintas internet, yang mendukung operasi pembersihan terkoordinasi ini, bertujuan untuk mengganggu akses tidak sah dan monetisasi, serta mengatasi risiko terhadap privasi pelanggan berlangganan, sumber daya broadband, dan kepercayaan terhadap perangkat terhubung.
Tanpa izin, menjadikan broadband rumah sebagai bisnis
Botnet ini menghasilkan pendapatan dari perangkat yang terinfeksi melalui berbagai cara, termasuk menjual kembali bandwidth, mengirimkan konten video, penipuan iklan, memuat backdoor tambahan, serta menginstal aplikasi berbayar pada versi awal.
Bagi penyedia layanan, temuan ini menyoroti risiko rantai pasok yang mungkin tidak terlihat dari kinerja harian perangkat. Sebuah kotak streaming yang berjalan normal masih dapat menghasilkan lalu lintas yang tidak dapat dijelaskan dan melemahkan kepercayaan terhadap layanan broadband.
Kemampuan profesional yang saling melengkapi, tindakan yang terkoordinasi
Mitra mendukung operasi pembersihan X.CPE yang dipimpin oleh Google:
- TrendAI™: Robert McArdle, Direktur Riset Kejahatan Siber di TrendAI™, mengatakan, "Kami menghargai tindakan tegas Google untuk menghapus ancaman ini. Penelitian kami mengidentifikasi lebih dari 1,3 juta perangkat yang terdampak oleh kegiatan ini. Ini berarti jutaan rumah tangga dan bisnis sama sekali tidak menyadari bahwa perangkat mereka sedang digunakan sebagai alat pendukung aktivitas kriminal—baik untuk menipu pengiklan, maupun memanfaatkan koneksi mereka melalui proxy rumah untuk melakukan serangan lain—yang biasanya juga mencakup penipuan identitas dengan menyamar sebagai orang dari wilayah mereka. Tindakan Google dan mitra peneliti ini secara signifikan memperlambat para pelaku, dan jika mereka mencoba membangun kembali, penelitian TrendAI kami akan terus memantau secara ketat."
- HUMAN: Chief Information Security Officer HUMAN, Gavin Reid, mengatakan: "Jaringan perangkat yang terinfeksi dapat bertahan karena keuntungan: operator mengendalikan perangkat dan koneksi rumah tanpa izin, lalu memonetisasi akses tersebut melalui layanan proxy dan berbagai kegiatan penipuan. Seperti yang ditunjukkan oleh operasi ini, kolaborasi kelompok akan memutus infrastruktur yang diperlukan untuk memonetisasi, meningkatkan biaya operasi jaringan ini, dan melemahkan insentif yang mendukungnya."
- Synthient: CEO Synthient, Benjamin Brundage, mengatakan, "Jaringan bayar-per-pemasangan ilegal memberikan fondasi penting bagi ekosistem penipuan yang lebih luas, mendorong berbagai aktivitas mulai dari penipuan iklan langsung hingga jaringan agen tanpa regulasi, yang selanjutnya mendorong pengisian kredensial dan botnet DDoS. Menghapus X.CPE membantu melindungi bidang ini secara keseluruhan, serta melindungi konsumen yang menjadi korban program ini tanpa sadar."
Penelitian dan Sumber Daya:
- Google: https://cloud.google.com/blog/topics/threat-intelligence/shutting-the-door-on-the-xcpe-botnet
- Plume: http://www.plume.com/xcpe-botnet-whitepaper-pdf
- TrendAI™: https://www.trendaisecurity.com/en-us/resources-insights/trendai-security-blog/trendaitm-research-helps-disrupt-android-tv-botnet-of-more-than-13-million-pre-infected-devices
Tentang Plume
Tentang TrendAI™
TrendAI™ adalah pemimpin global dalam keamanan AI dan divisi bisnis perusahaan milik Trend Micro, yang membantu organisasi mencapai visibilitas AI penuh, tata kelola, dan integrasi keamanan terpadu untuk meningkatkan kepercayaan, mendorong inovasi, dan menghilangkan risiko. TrendAI™ dipercaya oleh perusahaan besar dan lembaga pemerintah di 185 negara, memberikan perlindungan menyeluruh bagi seluruh organisasi, mulai dari identitas hingga infrastruktur hingga data. Perusahaan Fortune 500 di seluruh dunia mengandalkan TrendAI™ untuk menghentikan ancaman hingga 115 hari lebih awal berkat intelijen ancaman dan serangan terkemuka di dunia. Untuk informasi lebih lanjut, kunjungi trendaisecurity.com.
Tentang Lumen
Lumen Technologies menghubungkan orang dengan data dan aplikasi melalui jaringan dan layanan teknologinya. Tim risiko dan operasi ancaman Black Lotus Labs memanfaatkan visibilitas jaringan global untuk mengidentifikasi aktivitas jahat, menghasilkan intelijen ancaman, dan membantu melindungi perusahaan serta internet. Untuk informasi lebih lanjut, kunjungi Lumen Technologies.
Tentang Keamanan HUMAN
HUMAN Security membantu organisasi melindungi pengalaman digital melalui deteksi dan pemblokiran ancaman otomatis, penipuan, dan penyalahgunaan. Teknologi dan intelijen ancamannya membantu perusahaan dan platform memverifikasi interaksi digital serta membangun kepercayaan dalam perjalanan pelanggan. Untuk informasi lebih lanjut, kunjungi humansecurity.com.
Tentang Synthient
Synthient menyediakan intelijen untuk mengidentifikasi proxy residensial, VPN, dan infrastruktur botnet, membantu organisasi menilai risiko lalu lintas dan menyelidiki penyalahgunaan. Peneliti mereka menganalisis jaringan proxy, botnet, dan infrastruktur lawan untuk mengungkap ancaman baru. Untuk informasi lebih lanjut, kunjungi Synthient.