Google ทลายบอตเน็ต XCPE ในกล่อง Android TV กว่า 1.3 ล้านเครื่อง ชี้ผู้ผลิตฝังประตูหลังมาจากโรงงาน

Google ระบุว่ามั่นใจสูงว่าบริษัท Videostrong Technology ผู้ผลิตกล่องทีวีในเมืองเซินเจิ้น ประเทศจีน เป็นผู้ตั้งใจใส่โปรแกรมลับชื่อ x.cpe ไว้ในเฟิร์มแวร์ของกล่องหลายรุ่นหลายยี่ห้อมาหลายปี ก่อนเครื่องจะถึงมือผู้ซื้อ แล้วขายสิทธิ์เข้าถึงเครื่องเหล่านี้ให้กลุ่มอาชญากร ปฏิบัติการปิดเซิร์ฟเวอร์ควบคุมเกิดขึ้นช่วงปลายเดือนตุลาคม และประกาศต่อสาธารณะเมื่อ 2 พ.ย. 2569 โดยมีตำรวจแห่งชาติญี่ปุ่น Trend Micro, Lumen, HUMAN Security, Plume และ Synthient ร่วมด้วย

โปรแกรมนี้ทำงานด้วยสิทธิ์ระดับระบบ ปิดการตรวจแอปของ Google Play Protect เพื่อติดตั้งแอปเงียบๆ ได้ สั่งรันคำสั่ง จับภาพหน้าจอ และสำรวจเครือข่ายในบ้านได้ Google บอกว่าเห็นผู้ควบคุมใช้ความสามารถเหล่านี้จริง ทั้งจับภาพหน้าจอสด ส่งการกดแป้นพิมพ์ และดึงข้อมูลบัญชีกับข้อมูลเครื่องออกไป ส่วนใหญ่เครื่องที่ติดถูกใช้เป็น "พร็อกซีบ้าน" ให้คนแปลกหน้าส่งทราฟฟิกผ่านอินเทอร์เน็ตบ้านเรา และใช้ปั๊มยอดดูโฆษณาปลอม

Trend Micro นับเครื่องที่ติดได้ราว 1.47 ล้านเครื่อง 206 รุ่น ระหว่าง 3 มิ.ย.–1 ต.ค. 2569 ประเทศที่พบมากสุดคือ มาเลเซีย บราซิล อิรัก เม็กซิโก และไต้หวัน นอกจากกล่องทีวีแล้วยังพบในเครื่องคาราโอเกะ อุปกรณ์การแพทย์ทางไกล และจอป้ายโฆษณาดิจิทัล ข่าวต้นทางไม่ได้ระบุตัวเลขของไทย แต่กล่อง Android ราคาถูกไม่มียี่ห้อขายกันทั่วไปในไทย จึงควรเช็กไว้

Google ยังตัดโดเมนควบคุมของมัลแวร์อีกกว่าสิบตระกูลที่ใช้ช่องทางนี้ ซึ่งคาดว่าจะตัดการเข้าถึงอุปกรณ์อื่นอีกอย่างน้อย 10 ล้านเครื่อง และแบน Videostrong จากการทำอุปกรณ์ Android ที่ผ่านการรับรอง แต่ปัญหาคือโค้ดยังอยู่ในเครื่อง ถ้าลบก็จะติดตั้งตัวเองกลับมาจากพาร์ทิชันของระบบ การรีเซ็ตเครื่องจึงไม่ช่วย

ควรทำอะไร

• ถ้าใช้กล่อง Android TV ราคาถูกหรือไม่มียี่ห้อ ให้ดูว่าเป็นรุ่นที่ผ่านการรับรอง Android TV/Google TV หรือไม่ (มีแอป Google และ Play Store แท้)
• ถ้ากล่องดูผิดปกติ เช่น เน็ตบ้านช้า มีแอปแปลกโผล่เอง หรือ Play Protect ถูกปิด ให้ถอดสายเน็ต/ปิด Wi-Fi ของกล่อง และพิจารณาเปลี่ยนเครื่อง เพราะรีเซ็ตแล้วไม่หาย
• อย่าล็อกอินบัญชีสำคัญ (ธนาคาร อีเมลหลัก) บนกล่องที่ไม่แน่ใจ และเปลี่ยนรหัสผ่านถ้าเคยล็อกอินไว้
• ตอนซื้อใหม่ เลือกยี่ห้อที่รู้จักและผ่านการรับรองจาก Google