Google, Plume, TrendAI™, Lumen, HUMAN Security, Synthient, dan Jabatan Polis Nasional Jepun membentuk tindakan koordinasi, menggabungkan penyelidikan keselamatan, maklumat ancaman, dan kecekapan siber untuk mengenal pasti dan membasmi botnet X.CPE.
Mountain View, California, Amerika Syarikat, 2 Disember 2026 /PRNewswire/ -- Hari ini, sekumpulan rakan kongsi dari sektor swasta dan awam mengumumkan bahawa mereka telah berkoordinasi untuk membersihkan X.CPE. Ini adalah jaringan zombie global yang tersembunyi dalam lebih daripada 1.3 juta set-top box di lebih daripada 200 negara. Perisian jahat ini telah ditanam sebelum peranti dijual, memanfaatkan peranti dan sambungan internet rumah pengguna langganannya untuk beroperasi tanpa pengetahuan atau persetujuan pengguna. Operasi pembersihan ini dipimpin oleh Google, Plume, TrendAI™, Lumen, HUMAN Security, dan Synthient, dengan penyertaan Pejabat Polis Negara Jepun.
Charley Snyder, ketua operasi pemberantasan grup intelijen ancaman Google, berkata: "Operasi semacam ini meningkatkan kos kepada penjenayah dan menunjukkan bahawa infrastruktur yang mereka bergantung padanya tidaklah tidak dapat diakses. Pembersihan X.CPE memerlukan kerjasama daripada rakan industri. Ini membuktikan bahawa kerjasama adalah salah satu alat paling kuat kami dalam menghadapi ancaman yang melintasi sempadan dan industri."
Peranti yang dikenali, menyembunyikan ancaman yang asing
X.CPE disematkan dalam firmware, iaitu perisian yang mengawal operasi asas peranti, dan telah ditanam sebelum set-top box sampai ke rumah pelanggan berlanggan. X.CPE direka untuk mengelakkan pemeriksaan keselamatan sebelum pelancaran, dan selepas ini, Google telah memperbaharui proses semakan berdasarkan kejadian ini serta melarang pembuat peranti asal (OEM) yang berkaitan dan sebarang anak syarikat atau syarikat berkaitan masa depan mereka menghasilkan peranti yang telah dipasang dengan aplikasi Google. Berbeza dengan ancaman yang bergantung kepada pengguna membuka lampiran mencurigakan atau memasang aplikasi, ancaman ini datang sebagai sebahagian daripada peranti itu sendiri. Pelanggan berlanggan tidak menerima permintaan persetujuan, notifikasi, atau pilihan untuk keluar.
Google, Plume, TrendAI™, Lumen, HUMAN Security, dan Synthient, bekerjasama dengan Kantor Polisi Nasional Jepang, melancarkan operasi terkoordinasi melawan X.CPE. Setiap institusi memanfaatkan keahlian masing-masing dalam keamanan perangkat terhubung, analisis perangkat lunak jahat, visibilitas jaringan, dan penipuan digital untuk menganalisis dan mengganggu operasi botnet tersebut.
Institusi-institusi ini bersama-sama menghapus ancaman yang tersembunyi di balik aktiviti peranti yang kelihatan biasa: perisian yang tertanam dalam set-top box televisyen memberikan akses jauh kepada pengendali botnet, membolehkan mereka memanfaatkan sambungan broadband rumah tanpa persetujuan pengguna berlanggan. Tindakan pembersihan ini juga menggagalkan domain perintah dan kawalan yang digunakan untuk mengendalikan modul perisian jahat yang berkaitan dengan kejahatan. Kerana pihak-pihak berkaitan ini juga menyebarkan modul mereka melalui saluran selain X.CPE, Google percaya bahawa penutupan domain-domain ini akan memutuskan akses kepada sekurang-kurangnya 10 juta peranti terjejas tambahan.
Tindakan ini menunjukkan bahawa menghubungkan maklumat antara organisasi adalah penting untuk menghadapi ancaman yang melintasi sempadan teknologi dan rangkaian. Rakan kongsi menggabungkan perspektif berbeza terhadap peranti yang terjejas, perisian jahat, dan trafik internet, yang menyokong tindakan pembersihan terkoordinasi ini, bertujuan untuk menggagalkan akses tidak sah dan penukaran keuntungan, serta mengatasi risiko terhadap privasi pengguna langgan, sumber broadband, dan kepercayaan terhadap peranti yang bersambung.
Tanpa kebenaran, menjadikan broadband rumah sebagai perniagaan
Botnet ini menghasilkan pendapatan melalui pelbagai cara daripada peranti yang terjejas, termasuk menjual semula bandwidth, menghantar kandungan video, penipuan iklan, memuatkan backdoor tambahan, serta memasang aplikasi berbayar dalam versi awal.
Bagi penyedia perkhidmatan, dapatan ini menonjolkan risiko rantaian bekalan yang mungkin tidak terlihat daripada prestasi harian peranti. Sebuah kotak streaming yang berfungsi dengan baik masih boleh menghasilkan trafik yang tidak dapat dijelaskan dan melemahkan keyakinan terhadap perkhidmatan broadband.
Kemampuan profesional yang saling melengkapi, tindakan yang terkoordinasi
Rakan kongsi menyokong tindakan pembersihan X.CPE yang dipimpin oleh Google:
- TrendAI™: Robert McArdle, Ketua Penyelidikan Keganasan Siber TrendAI™, berkata: "Kami menghargai tindakan tegas Google untuk membersihkan ancaman ini. Penyelidikan kami mengenal pasti lebih daripada 1.3 juta peranti yang terjejas oleh aktiviti ini. Ini bermakna jutaan rumah dan perniagaan sama sekali tidak sedar bahawa peranti mereka sedang digunakan sebagai alat tambahan untuk aktiviti jenayah aktif—sama ada untuk menipu pengiklan, atau menggunakan sambungan rumah mereka sebagai proxy untuk melancarkan serangan lain—yang biasanya juga termasuk penipuan identiti dengan menyamar sebagai orang dari kawasan mereka. Tindakan Google dan rakan penyelidik ini telah secara signifikan memperlambatkan penyerang ini, dan jika mereka cuba membangunkan semula, penyelidikan TrendAI kami akan terus memantau dengan teliti."
- HUMAN: Ketua Pegawai Maklumat Keselamatan HUMAN, Gavin Reid, berkata: “Rangkaian peranti yang terjejas mampu bertahan kerana keuntungan: pengendali mengawal peranti dan sambungan rumah tanpa kebenaran, kemudian menukar akses ini menjadi pendapatan melalui perkhidmatan proxy dan pelbagai aktiviti penipuan. Seperti yang ditunjukkan oleh tindakan ini, kerjasama kumpulan akan memutuskan infrastruktur yang diperlukan untuk mendapatkan pendapatan, meningkatkan kos mengendalikan rangkaian ini, dan melemahkan insentif yang menyokongnya.”
- Synthient: Ketua Eksekutif Synthient, Benjamin Brundage, berkata: "Rangkaian bayar-per-pasangan yang tidak sah menyediakan tiang utama kepada ekosistem penipuan yang lebih besar, mendorong pelbagai aktiviti seperti penipuan iklan langsung hingga rangkaian agen tanpa pengawasan, yang seterusnya mendorong pengisian kredensial dan botnet DDoS. Pembersihan X.CPE membantu melindungi bidang ini secara keseluruhan, serta melindungi pengguna yang menjadi mangsa program ini tanpa kesedaran mereka."
Penyelidikan dan Sumber:
- Google: https://cloud.google.com/blog/topics/threat-intelligence/shutting-the-door-on-the-xcpe-botnet
- Plume: http://www.plume.com/xcpe-botnet-whitepaper-pdf
- TrendAI™: https://www.trendaisecurity.com/en-us/resources-insights/trendai-security-blog/trendaitm-research-helps-disrupt-android-tv-botnet-of-more-than-13-million-pre-infected-devices
Tentang Plume
Tentang TrendAI™
TrendAI™ ialah pemimpin keselamatan AI global dan bahagian perniagaan korporat di bawah Trend Micro, yang membantu organisasi mencapai kebolehlihatan AI, tatacara, dan keselamatan terpadu sepenuhnya untuk meningkatkan keyakinan, mendorong inovasi, dan menghilangkan risiko. TrendAI™ dipercayai oleh 185 negara perusahaan besar dan agensi kerajaan, melindungi keseluruhan organisasi, dari identiti hingga infrastruktur hingga data. Syarikat-syarikat dalam Senarai Fortune 500 global bergantung kepada TrendAI™ untuk menghalang ancaman sehingga 115 hari lebih awal, dengan memanfaatkan maklumat ancaman dan serangan terkemuka dunia. Untuk maklumat lanjut, lawati trendaisecurity.com.
Tentang Lumen
Lumen Technologies menghubungkan orang dengan data dan aplikasi melalui rangkaian dan perkhidmatan teknologinya. Pasukan penyelidikan dan operasi ancaman Black Lotus Labsnya memanfaatkan kelihatan rangkaian global untuk mengenal pasti aktiviti jahat, menghasilkan maklumat ancaman, dan membantu melindungi perniagaan dan internet. Untuk maklumat lanjut, lawati Lumen Technologies.
Tentang HUMAN Security
HUMAN Security membantu organisasi melindungi pengalaman digital melalui pengesanan dan penghalangan ancaman automatik, penipuan, dan penyalahgunaan. Teknologi dan maklumat ancamannya membantu perusahaan dan platform mengesahkan interaksi digital serta membina kepercayaan sepanjang perjalanan pelanggan. Untuk maklumat lanjut, lawati humansecurity.com.
Tentang Synthient
Synthient menyediakan maklumat untuk mengenal pasti agen perumahan, VPN, dan infrastruktur botnet, membantu organisasi menilai risiko trafik dan menyiasat penyalahgunaan. Penyelidiknya menganalisis rangkaian agen, botnet, dan infrastruktur lawan untuk mengungkap ancaman baru. Untuk maklumat lanjut, lawati Synthient.