"Google" แฉกล่องทีวี 1.3 ล้าน ติดมัลแวร์ ถูกใช้โกงโฆษณา

กล่องรับสัญญาณทีวีที่ผู้บริโภคซื้อมาใช้ดูรายการผ่านอินเทอร์เน็ต ถูกนำไปใช้ฉ้อโกงโฆษณาและเป็นทางผ่านให้กลุ่มอาชญากรไซเบอร์ส่งข้อมูลผ่านอินเทอร์เน็ตในบ้าน โดยที่เจ้าของเครื่องไม่รู้ตัว 

Google เปิดเผยว่า ได้ร่วมกับพันธมิตรสกัดเครือข่ายที่ชื่อว่า เอ็กซ์ซีพีอี ซึ่งดึงกล่องรับสัญญาณทีวีกว่า 1 ล้าน 3 แสนเครื่อง เข้าไปอยู่ในเครือข่ายที่สั่งการจากระยะไกล หรือที่เรียกว่า บอตเน็ต 

ทีมข่าวกรองภัยคุกคามของ Google ประเมินด้วยความมั่นใจสูงว่า วิดีโอสตรอง เทคโนโลยี ผู้ผลิตอุปกรณ์จากจีนและอดีตพันธมิตร Android TV เป็นผู้พัฒนาและฝังช่องทางลับนี้โดยเจตนาเพื่อหารายได้ Google ระบุว่า ผู้ผลิตขายสิทธิ์เข้าถึงอุปกรณ์ให้กลุ่มอาชญากรไซเบอร์ และเปิดทางให้ติดตั้งซอฟต์แวร์อันตรายเพิ่มเติม ส่วนเดอะ รีจิสเตอร์ รายงานว่า ผู้ผลิตยังไม่ได้ตอบคำถามของสื่อ

ช่องทางลับถูกฝังมากับ เฟิร์มแวร์ หรือซอฟต์แวร์ที่ควบคุมการทำงานพื้นฐานของเครื่อง ก่อนอุปกรณ์ถึงมือผู้ซื้อ จากนั้นจึงโหลดโค้ดอันตรายหลังเปิดใช้งานเครื่องครั้งแรก วิธีนี้ช่วยหลบการตรวจสอบก่อนวางขาย Google พบซอฟต์แวร์ดังกล่าวในอุปกรณ์หลายรุ่นและหลายแบรนด์ตลอดหลายปี และระบุว่ามัลแวร์ถูกพัฒนาให้ทำงานซับซ้อนขึ้นตั้งแต่อย่างน้อยช่วงปลายปี 2024 ส่วนวันเริ่มต้นของปฏิบัติการยังไม่มีการระบุชัดเจน 

เมื่อเข้าถึงเครื่องได้ ผู้ควบคุมเครือข่ายสามารถติดตั้งมัลแวร์เพิ่ม ใช้เครื่องสร้างกิจกรรมโฆษณาปลอม หรือใช้การเชื่อมต่ออินเทอร์เน็ตของเจ้าของกล่องเป็นทางผ่าน เพื่อให้ทราฟฟิกดูเหมือนมาจากบ้านของผู้ใช้ทั่วไป อุปกรณ์ที่พบส่วนใหญ่เป็นกล่อง Android TV แต่ Google ยังพบอุปกรณ์ Android ประเภทอื่น เช่น เครื่องคาราโอเกะและอุปกรณ์ควบคุมป้ายดิจิทัล 

ปฏิบัติการครั้งนี้มีสำนักงานตำรวจแห่งชาติญี่ปุ่นและบริษัทด้านเทคโนโลยีหลายแห่งเข้าร่วม โดยมุ่งตัดช่องทางสั่งการและกระจายมัลแวร์ ขณะเดียวกัน Google ยุติความสัมพันธ์กับวิดีโอสตรอง ห้ามผลิตและจำหน่ายอุปกรณ์ 

Android ที่ได้รับการรับรอง รวมถึงห้ามจัดหาซอฟต์แวร์ให้ผู้ผลิตที่ได้รับการรับรองรายอื่น พร้อมปรับกระบวนการตรวจสอบเฟิร์มแวร์เพื่อปิดช่องที่ถูกใช้หลบการทดสอบ กรณีนี้จึงกระทบความเชื่อมั่นในระบบรับรองอุปกรณ์โดยตรง เพราะซอฟต์แวร์ที่โหลดหลังผู้ซื้อเปิดเครื่องสามารถหลุดรอดจากการตรวจสอบก่อนวางขายได้