Google and partners dismantle botnet that turned 1.3 million TV boxes into proxies

گوگل اور شراکت داروں نے 13 لاکھ ٹی وی باکسز کو پراکسی بنانے والے بوٹ نیٹ کو ختم کر دیا

गूगल और साझेदारों ने 13 लाख टीवी बॉक्स को प्रॉक्सी बनाने वाले बॉटनेट को खत्म कर दिया

Google says it worked with industry partners and Japan's National Police Agency to dismantle a botnet made up of more than 1.3 million Android TV set-top boxes that shipped with hidden malware. The botnet, dubbed XCPE, was built into the devices' firmware before sale by a Chinese manufacturer, Google's threat team says, and it secretly rented out users' internet connections as residential proxies and carried out advertising fraud. Disrupting the command servers behind it is also expected to cut attackers off from more than 10 million additional compromised devices, and Google says it has cut ties with the manufacturer and banned it from making devices with preloaded Google apps.

گوگل کا کہنا ہے کہ اس نے صنعتی شراکت داروں اور جاپان کی نیشنل پولیس ایجنسی کے ساتھ مل کر 13 لاکھ سے زیادہ اینڈرائیڈ ٹی وی سیٹ ٹاپ باکسز پر مشتمل بوٹ نیٹ کو ختم کر دیا ہے، جن میں چھپا ہوا مالویئر پہلے سے موجود تھا۔ گوگل کی تھریٹ ٹیم کے مطابق ایکس سی پی ای نامی یہ بوٹ نیٹ فروخت سے پہلے ہی ایک چینی کارخانہ دار کی جانب سے آلات کے فرم ویئر میں ڈال دیا گیا تھا، اور یہ صارفین کے انٹرنیٹ کنکشن کو خفیہ طور پر رہائشی پراکسی کے طور پر کرائے پر دیتا اور اشتہاری دھوکا دہی کرتا تھا۔ اس کے کمانڈ سرورز کو بند کرنے سے حملہ آوروں کا 10 لاکھ سے زیادہ اضافی متاثرہ آلات سے بھی رابطہ ٹوٹنے کی توقع ہے، اور گوگل کا کہنا ہے کہ اس نے اس کارخانہ دار سے تعلق ختم کر کے اس پر گوگل ایپس والے آلات بنانے پر پابندی لگا دی ہے۔

गूगल का कहना है कि उसने उद्योग साझेदारों और जापान की राष्ट्रीय पुलिस एजेंसी के साथ मिलकर 13 लाख से अधिक एंड्रॉयड टीवी सेट-टॉप बॉक्स से बने बॉटनेट को खत्म कर दिया है, जिनमें छिपा हुआ मैलवेयर पहले से मौजूद था। गूगल की थ्रेट टीम के अनुसार, एक्ससीपीई नाम का यह बॉटनेट बिक्री से पहले ही एक चीनी निर्माता की ओर से उपकरणों के फर्मवेयर में डाल दिया गया था, और यह उपयोगकर्ताओं के इंटरनेट कनेक्शन को गुप्त रूप से आवासीय प्रॉक्सी के रूप में किराए पर देता था और विज्ञापन धोखाधड़ी करता था। इसके कमांड सर्वरों को बंद करने से हमलावरों का 10 लाख से अधिक अतिरिक्त प्रभावित उपकरणों से भी संपर्क टूटने की उम्मीद है, और गूगल का कहना है कि उसने इस निर्माता से संबंध तोड़कर उस पर गूगल ऐप वाले उपकरण बनाने पर रोक लगा दी है।