Google โค่นบอตเน็ตล้านเครื่อง หลังพาร์ตเนอร์ฝังมัลแวร์

บริษัทเทคโนโลยียักษ์ใหญ่ Google ออกมาเปิดเผยว่า หนึ่งในพาร์ตเนอร์ผู้ผลิตระบบ Android ได้แอบลักลอบฝังช่องโหว่แบ็คดอร์ลงในอุปกรณ์ต่างๆ รวมกว่า 1.3 ล้านเครื่องโดยที่ผู้ใช้งานไม่รู้ตัว พร้อมทั้งเปลี่ยนอุปกรณ์เหล่านี้ให้กลายเป็นเครือข่ายบอตเน็ตขนาดใหญ่ เพื่อนำไปใช้แสวงหาผลประโยชน์ทางการเงินผ่านกิจกรรมอันไม่พึงประสงค์ต่างๆ

สำหรับบริษัทผู้ผลิตที่อยู่เบื้องหลังเหตุการณ์นี้คือ Videostrong Technology Co. ซึ่งมีฐานการผลิตตั้งอยู่ที่เมืองเซินเจิ้น ประเทศจีน โดยทาง Google ได้ดำเนินการตัดขาดความสัมพันธ์ทางธุรกิจ พร้อมทั้งสั่งห้ามบริษัทดังกล่าวจากการสร้างหรือจำหน่ายอุปกรณ์ Android ที่ผ่านการรับรอง รวมถึงไม่อนุญาตให้จัดหาซอฟต์แวร์สำหรับอุปกรณ์เหล่านี้อีกต่อไป

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง

จากการตรวจสอบพบว่า อุปกรณ์ที่ได้รับผลกระทบไม่ได้จำกัดอยู่เพียงแค่รุ่นเดียวหรือแบรนด์เดียว แต่มีการฝังมัลแวร์โดยตรงลงในอุปกรณ์หลากหลายรุ่นต่อเนื่องมาเป็นเวลาหลายปี โดยส่วนใหญ่เป็นกล่องรับสัญญาณ Android TV set-top boxes นอกจากนี้ยังลามไปถึงอุปกรณ์ IoT บนฐานระบบ Android อื่นๆ อีกด้วย เช่น อุปกรณ์โทรเวชกรรม (telehealth) เครื่องคาราโอเกะ และป้ายดิจิทัลอัจฉริยะ (digital signage)

"Videostrong monetized the backdoor by selling access to criminal affiliates and loading those affiliates’ malware modules onto infected devices."

Google

ทาง Google ระบุเพิ่มเติมว่า ทางการจีนและพาร์ตเนอร์รายนี้ใช้เทคนิคการพรางตัว (obfuscation techniques) เพื่อติดตั้งมัลแวร์ลงบนเครื่องของผู้ใช้งานทันทีหลังจากที่มีการเปิดใช้งานอุปกรณ์นั้นเป็นครั้งแรก ซึ่งกิจกรรมอันตรายที่เกิดขึ้นประกอบไปด้วย การโกงโฆษณา การขโมยข้อมูล และการเปลี่ยนเส้นทางทราฟฟิกเครือข่ายโดยไม่ได้รับอนุญาต