گوگل، پلو، ٹرینڈای آئی™، لیومن، ہیومن سیکیورٹی، سنتھینٹ اور جاپانی نیشنل پولیس ایجنسی نے مل کر ایک متناسق کارروائی کی، جس میں سیکورٹی ریسرچ، تھریٹ انٹیلی جنس اور سائبر پروفیشنلز کی صلاحیتوں کو شامل کیا گیا تاکہ X.CPE زومبی نیٹ ورک کو شناخت کیا جائے اور اس کا خاتمہ کیا جائے۔
امریکی کیلیفورنیا، ماؤنٹین ویو، 2 نومبر، 2026ء /PRNewswire/ — آج، نجی اور عوامی شعبوں کے ایک گروپ نے اعلان کیا ہے کہ انہوں نے X.CPE کو ختم کر دیا ہے۔ یہ ایک عالمی زومبی نیٹ ورک ہے جو 200 سے زائد ممالک میں 1.3 ملین سے زیادہ سیٹ باکسز میں چھپا ہوا ہے۔ اس برے نرم افزار کو ڈیوائسز کی فروخت سے پہلے ہی ڈال دیا گیا تھا، جس نے مصنوعات کے صارفین کے ڈیوائسز اور گھریلو انٹرنیٹ کنکشنز کا استعمال کرتے ہوئے صارفین کے علم یا متفقہ رضامندی کے بغیر کام کیا۔ اس ختم کرنے کے عمل کی قیادت گوگل، پلوم، ٹرینڈایئ™، لومین، HUMAN سیکورٹی اور سنتھینٹ نے کی، جبکہ جاپان کے قومی پولیس ادارے نے بھی اس میں شرکت کی۔
گوگل کے تھریٹ انٹیلی جنس گروپ کے ایکشن کے سربراہ چارلی اسناۓر کا کہنا ہے: "یس قسم کے ایکشنز مجرموں کی لاگت بڑھاتے ہیں اور یہ بھی ظاہر کرتے ہیں کہ ان کے اعتماد کی بنیادی ڈھانچہ دستیاب نہیں ہے۔ X.CPE کو ختم کرنے کے لیے صنعت کے شراکت داروں کی مشترکہ تعاون کی ضرورت ہے۔ یہ ثابت کرتا ہے کہ تعاون ہمارا سب سے طاقتور اوزار ہے جو سرحدوں اور صنعتوں کو عبور کرنے والے خطرات کا مقابلہ کرنے کے لیے استعمال ہوتا ہے۔"
ایک پرچھائیں والا ڈیوائس، جس میں اجنبی خطرہ چھپا ہوا ہے
X.CPE کو فرمویئر میں ڈال دیا گیا ہے، جو ڈیوائس کے بنیادی کام کو کنٹرول کرنے والے سافٹ ویئر ہے، اور یہ اس سے پہلے ہی ڈال دیا گیا تھا جب تک کہ سیٹ باکس ممبران کے گھروں تک نہیں پہنچا۔ X.CPE کو اس لیے ڈیزائن کیا گیا تھا کہ وہ مارکیٹ سے پہلے کی سیکورٹی چیکس سے بچ جائے، اور گوگل نے اس حوالے سے اپنے ریویو پروسیجرز کو اپڈیٹ کر دیا ہے اور متعلقہ اصل ڈیوائس مینوفیکچررز (OEM) اور ان کے مستقبل کے کسی بھی سبسڈائری یا متعلقہ کمپنی کو گوگل ایپس کے ساتھ پری-اینستالڈ ڈیوائسز بنانے سے منع کر دیا ہے۔ اس خطرے کا انفیکشن صارفین کے مشکوک اٹچمنٹس کھولنے یا ایپس انستال کرنے پر منحصر نہیں ہے، بلکہ یہ خطرہ ڈیوائس کے اپنے حصے کے طور پر آتا ہے۔ ممبران کو کوئی رضامندی کا درخواست، نوٹفکیشن یا آؤٹ آپشن نہیں دیا گیا۔
گوگل، پلوم، ٹرینڈای۔ای۔ایم، لیومین، ہیومن سیکیورٹی اور سینتینٹ نے جاپان نیشنل پولیس ایجنسی کے تعاون سے ایک متناسق کارروائی کے ذریعے ایکس۔سی پی کے خلاف کارروائی کی۔ ہر ادارہ اپنی مخصوص صلاحیتوں — جیسے کہ کنکٹڈ ڈیوائس سیکورٹی، میل ویئر تجزیہ، نیٹ ورک ویزیبلٹی اور ڈیجیٹل دھوکہ دہی — کا استعمال کرتے ہوئے اس زوم بینیٹ کا تجزیہ کیا اور اس کے عمل کو ختم کر دیا۔
ان اداروں نے مل کر ایک خفیہ تہہ کو ختم کیا جو ایک عام ڈیوائس کی سرگرمیوں کے پیچھے چھپا ہوا تھا: ٹی وی سیٹ باکس میں ڈالا گیا سافٹ ویئر زومبی نیٹ ورک کنٹرولرز کو ریموٹ ایکسیس فراہم کرتا تھا اور اسے اسکے صارفین کی رضامندی کے بغیر گھریلو بینڈ ودت کنکشن کا استعمال کرنے دیتا تھا۔ اس صفائی کے عمل نے متعلقہ مجرمانہ فریق کے برائے نام سافٹ ویئر ماڈیولز کے کمانڈ اینڈ کنٹرول ڈومینز کو بھی خراب کر دیا۔ چونکہ یہ فریق اپنے ماڈیولز کو X.CPE کے علاوہ دیگر چینلز کے ذریعے بھی تقسیم کرتے تھے، گوگل کا خیال ہے کہ ان ڈومینز کو بند کرنا کم از کم دس ملین اضافی متاثرہ ڈیوائسز تک رسائی قطع کر دے گا۔
یہ کارروائی یہ ظاہر کرتی ہے کہ ٹیکنالوجی اور نیٹ ورک کے سرحدوں کو عبور کرنے والے خطرات کا مقابلہ کرنے کے لیے تنظیموں کے درمیان معلومات کو جوڑنا انتہائی ضروری ہے۔ شراکت داروں نے متاثرہ ڈیوائسز، برے نرم افزار اور انٹرنیٹ ٹریفک کے مختلف مناظر کو جمع کیا، جس نے اس مربوط صفائی کارروائی کو سپورٹ کیا جس کا مقصد غیر مجاز رسائی اور منافع حاصل کرنے کو ختم کرنا اور ذیلی صارفین کی خفیہ معلومات، براڈ بینڈ وسائل اور جڑے ہوئے ڈیوائسز کے اعتماد پر پڑنے والے خطرات سے نمٹنا تھا۔
بغیر اجازت کے گھریلو براڈبینڈ کو ایک کاروبار بنانا
یہ زومبی نیٹ ورک مختلف طریقوں سے متاثرہ ڈیوائسز سے آمدنی حاصل کرتا ہے، جن میں بینڈ ویت کی فروخت، ویڈیو مواد کا ٹرانسمیشن، اشتہاری دھوکہ دہی، اضافی بیکڈورز کا لوڈ کرنا، اور ابتدائی ورژن میں ادائیگی والے ایپس کی تنصیب شامل ہیں۔
سروس فراہم کنندگان کے لیے، یہ دریافتیں سپلائی چین کے خطرات کو واضح کرتی ہیں جو ڈیوائس کے روزمرہ کے عمل سے ظاہر نہیں ہوتے۔ ایک معمول کے مطابق چلنے والی اسٹریمنگ باکس بھی غیر قابل تفصیل ٹریفک پیدا کر سکتی ہے اور براڈبینڈ سروس پر بھروسہ کو کمزور کر سکتی ہے۔
مکمل کرنے والی ماہرینہ کی صلاحیتیں، مسلسل اقدامات
شراکت داروں نے گوگل کی قیادت والی X.CPE صاف کرنے کی کارروائی کی حمایت کی:
- ٹرینڈای آئی™: ٹرینڈای آئی™ کے نیٹ ورک کرائم ریسرچ ڈائریکٹر رابرٹ مکارڈل کہتے ہیں: "ہم گوگل کو اس خطرے کو ختم کرنے کے لیے اپنی فوری کارروائی کے لیے تعریف کرتے ہیں۔ ہماری ریسرچ نے 13 لاکھ سے زائد ڈیوائسز کو اس سرگرمی کے متاثرہ پائا ہے۔ اس کا مطلب ہے کہ ملاکھوں گھریلو اور کاروباری صارفین بالکل ناواقف ہیں کہ ان کی ڈیوائسز اب ایک فعال جرائم کے ذریعہ کے طور پر استعمال ہو رہی ہیں — چاہے وہ اشتہار دینے والوں کو جھوٹا ثابت کر رہے ہوں، یا گھریلو پروکسی کے ذریعہ اپنے کنکشن کا استعمال کرتے ہوئے دوسرے حملوں کو انجام دے رہے ہوں — جس میں عام طور پر اپنے علاقے کے لوگوں کا دھوکہ دے کر شناخت چوری بھی شامل ہوتی ہے۔ گوگل اور ریسرچ شراکت داروں کی اس کارروائی نے ان حملہ آوروں کو قابلِ ذکر طور پر سست کر دیا ہے، اور اگر وہ دوبارہ تعمیر کرنے کی کوشش کرتے ہیں، تو ہماری ٹرینڈای آئی ریسرچ ان پر مسلسل نظر رکھتی رہے گی۔"
- ہیومن کے سیفٹی ایکسیکٹو گیون ریڈ نے کہا: "متاثرہ ڈیوائسز کے نیٹ ورک کو برقرار رکھنے کا مقصد منافع ہے: آپریٹرز ڈیوائسز اور گھریلو کنکشنز پر بغیر اجازت کنٹرول حاصل کرتے ہیں، اور پھر اس تک رسائی کو پروکسی سروسز اور مختلف دھوکہ دہی کے ذریعے مالی فائدہ حاصل کرتے ہیں۔ جیسا کہ اس کارروائی سے ظاہر ہوا، گروہ کی مل کر کوشش سے منافع حاصل کرنے کے لیے ضروری انفراسٹرکچر کو قطع کر دیا جائے گا، ان نیٹ ورکس کو چلانے کی لاگت بڑھ جائے گی، اور ان کے پیچھے کے انگیزے کمزور ہو جائیں گے۔"
- سینتیئنٹ: سینتیئنٹ کے سی ای او بینجمن برندیج نے کہا، "غیر قانونی پر ڈاؤن لوڈ کی بنیاد پر ادائیگی کے نیٹ ورکس بڑے فراڈ ایکوسسٹم کے لیے اہم ستون فراہم کرتے ہیں، جو ب без监管 ایجنسی نیٹ ورکس سمیت مختلف سرگرمیوں کو بڑھاتے ہیں، جبکہ یہ نیٹ ورکس اکاؤنٹ ڈیٹیل ڈالنے اور ڈی ڈو ایس بوز نیٹ ورکس کو بھی فروغ دیتے ہیں۔ X.CPE کو ختم کرنا اس شعبے کے لیے کلیدی تحفظ فراہم کرتا ہے اور اس منصوبے کے شکار، بے خبر صارفین کا بھی تحفظ کرتا ہے۔"
تحقیق اور وسائل:
- گوگل: https://cloud.google.com/blog/topics/threat-intelligence/shutting-the-door-on-the-xcpe-botnet
- پلوم: http://www.plume.com/xcpe-botnet-whitepaper-pdf
- TrendAI™: https://www.trendaisecurity.com/en-us/resources-insights/trendai-security-blog/trendaitm-research-helps-disrupt-android-tv-botnet-of-more-than-13-million-pre-infected-devices
پلوم کے بارے میں
ٹرینڈای آئی™ کے بارے میں
TrendAI™، جو Trend Micro کے تحت عالمی سطح پر AI سیکیورٹی کا لیڈر اور کاروباری ڈیویژن ہے، تنظیموں کو مکمل AI دیکھ بھال، حکمرانی اور ادغام شدہ سیکیورٹی فراہم کرکے اعتماد بڑھانے، نوآوری کو فروغ دینے اور خطرات کو ختم کرنے میں مدد کرتا ہے۔ TrendAI™ پر 185 ممالک کی بڑی کاروباری اور حکومتی ادارے انحصار کرتے ہیں، جو شناخت سے لے کر بنیادی ڈھانچہ اور ڈیٹا تک پورے تنظیم کو محفوظ رکھتے ہیں۔ عالمی فورچن 500 کمپنیاں TrendAI™ پر انحصار کرتی ہیں، جو دنیا کے سب سے بڑے تھریٹ اور حملہ کے اطلاعات کے ذریعے تھریٹس کو روکنے کا وقت تقریباً 115 دن تک آگے بڑھاتا ہے۔ مزید معلومات کے لیے trendaisecurity.com پر جائیں۔
لومن کے بارے میں
لیومن ٹیکنالوجیز اپنے نیٹ ورک اور ٹیکنالوجی سروسز کے ذریعے لوگوں، ڈیٹا اور ایپلیکیشنز کو جوڑتی ہے۔ اس کی بلاک لوسس لیبز خطرہ تحقیق اور آپریشنز ٹیم عالمی نیٹ ورک کی دستیابی کا استعمال کرتے ہوئے منفی سرگرمیوں کی شناخت کرتی ہے، خطرہ معلومات پیدا کرتی ہے، اور کاروباروں اور انٹرنیٹ کے تحفظ میں مدد کرتی ہے۔ مزید معلومات کے لیے لیومن ٹیکنالوجیز کا دورہ کریں۔
HUMAN سیکیورٹی کے بارے میں
HUMAN Security ڈیجیٹل تجربوں کے تحفظ کے لیے آٹومیٹڈ خطرات، دھوکہ دہی اور غلط استعمال کی تشخیص اور روک تھام کے ذریعے تنظیموں کی مدد کرتا ہے۔ اس کی ٹیکنالوجی اور خطرہ کی معلومات کمپنیوں اور پلیٹ فارمز کو ڈیجیٹل تعاملات کی تصدیق اور صارفین کے سفر میں اعتماد قائم کرنے میں مدد دیتی ہے۔ مزید معلومات کے لیے humansecurity.com پر جائیں۔
سینتینٹ کے بارے میں
Synthient، گھریلو پروکسی، VPN اور بوٹ نیٹ ورک انفراسٹرکچر کی شناخت کے لیے معلومات فراہم کرتا ہے، جس سے تنظیمیں ٹریفک کے خطرات کا جائزہ لے سکتی ہیں اور غلط استعمال کی تحقیق کر سکتی ہیں۔ اس کے محققین نئے خطرات کو ظاہر کرنے کے لیے پروکسی نیٹ ورکس، بوٹ نیٹ ورکس اور مخالف انفراسٹرکچر کا تجزیہ کرتے ہیں۔ مزید معلومات کے لیے Synthient دیکھیں۔