جوجل تكشف برمجيات خبيثة في 1.3 مليون جهاز Android TV Box.. كيف تحمي جهازك؟
نظرة سريعة
أعلنت جوجل (Google) يوم 2 نوفمبر 2026 تفكيك شبكة برمجيات خبيثة تُعرف باسم XCPE ضمت أكثر من 1.3 مليون جهاز استقبال وبث تلفزيوني (Set-top Box)، معظمها يعمل بنظام Android. والخطير في هذه القضية أن البرمجيات لم تكن مجرد تطبيق حمله المستخدم بالخطأ، بل زرعت داخل النظام الأساسي لبعض الأجهزة قبل وصولها إلى المشترين، بحسب التحقيق الرسمي لفريق Google Threat Intelligence.
استخدم المهاجمون هذه الأجهزة دون علم أصحابها في الاحتيال الإعلاني وتمرير اتصالات الإنترنت عبر منازل المستخدمين، بالإضافة إلى تحميل برمجيات ضارة أخرى. وأعلنت جوجل اتخاذ إجراءات لتعطيل خوادم التحكم في الشبكة، لكنها لم تقل إن جميع الأجهزة المصابة أصبحت نظيفة تلقائيًا.
ماذا حدث لشبكة أجهزة Android TV Box؟
قالت جوجل إنها تعاونت مع جهات أمنية وشركات تقنية لتعطيل شبكة XCPE Botnet، وهي شبكة من الأجهزة المخترقة يمكن التحكم فيها عن بعد. ووفقا للتحقيق، ترتبط العملية بشركة تصنيع الأجهزة Videostrong Technology، التي ترجح جوجل بدرجة ثقة عالية أنها طوّرت البرمجية الخبيثة ونشرتها عمدا بغرض تحقيق أرباح.
كان المهاجمون يتيحون الوصول إلى الأجهزة المصابة لأطراف أخرى مقابل المال. واستُخدم هذا الوصول في تشغيل أدوات احتيال إعلاني وتحويل الأجهزة إلى ما يُعرف باسم Residential Proxies؛ أي تمرير حركة الإنترنت عبر اتصال منزل شخص آخر لإخفاء المصدر الحقيقي لبعض الأنشطة.
كيف وصلت البرمجية الخبيثة إلى الأجهزة؟
بحسب جوجل، وجدت مكونات البرمجية داخل Firmware لبعض الأجهزة، وهي ملفات النظام الأساسية التي تشغل الجهاز. وكانت بعض النسخ تحتوي على مكوّن يُعرف باسم x.cpe أو com.oemservice يتم تفعيله بعد تشغيل الجهاز، ثم يتصل بخوادم التحكم لتلقي التعليمات وتحميل مكونات إضافية.
الفرق المهم هنا أن البرمجية قد تعود بعد حذف التطبيق الظاهر، لأن جزءا منها مدمج في ملفات النظام. لذلك إعادة ضبط المصنع وحدها لا تضمن إزالة إصابة من هذا النوع إذا ظل النظام الأصلي الملوث كما هو. ويعتمد الإصلاح الحقيقي على وجود تحديث Firmware نظيف وموثوق من الشركة المصنّعة أو استبدال الجهاز عند عدم توفره.
ما الخطر الفعلي على المستخدم؟
حتى لو كان جهاز TV Box يشغّل الفيديوهات بصورة طبيعية، فقد تنفّذ البرمجية أنشطة في الخلفية، من بينها:
- استهلاك اتصال الإنترنت: تمرير اتصالات من أطراف أخرى عبر شبكة المنزل.
- الاحتيال الإعلاني: تنفيذ نشاط إعلاني مزيف دون علم صاحب الجهاز.
- تحميل تطبيقات ضارة: تثبيت وحدات إضافية أو تنفيذ أوامر عن بُعد.
- مخاطر على البيانات: رصد الباحثون قدرات تشمل جمع معلومات الجهاز وبعض بيانات الحسابات والتقاط الشاشة في حالات ضمن البنية الخبيثة.
وجود بطء أو استهلاك بيانات غير معتاد قد يستدعي الفحص، لكنه ليس دليلا كافيا بمفرده على إصابة الجهاز.
هل كل أجهزة Android TV أو التلفزيونات الذكية مصابة؟
لا. التقرير لا يقول إن جميع أجهزة Android TV أو Google TV مصابة. جوجل رصدت البرمجية في طرازات وعلامات تجارية مختلفة من أجهزة البث، ورصدت أجهزة أخرى تعمل بأندرويد مثل بعض أجهزة اللافتات الرقمية والكاريوكي. ولا يمكن الحكم على سلامة جهاز بعينه من اسم النظام وحده، كما أن عدم ظهور تحذير لا يثبت خلوه من برمجية مزروعة في Firmware.
قبل شراء جهاز جديد، تحقّق من أن العلامة والطراز موثوقان وأن الجهاز يحصل على تحديثات رسمية. ويمكن فحص شهادة Play Protect، إن كان متجر Google Play متاحًا على الجهاز، من خلال متجر Play ← صورة الحساب ← الإعدادات ← لمحة (About) ← شهادة Play Protect، بحسب تعليمات جوجل. الشهادة مؤشر مفيد على اجتياز اختبارات التوافق، لكنها ليست فحصًا مباشرًا أو ضمانًا مطلقًا ضد XCPE.
كيف تحمي جهاز Android TV Box؟
- اعرف موديل الجهاز والشركة: افتح الإعدادات ثم «حول الجهاز» وسجّل اسم الطراز وإصدار النظام. لا تعتمد على تشابه شكل الأجهزة.
- افحص الاعتماد والتحديثات: راجع شهادة Play Protect إذا كانت متاحة، وابحث عن تحديث Firmware رسمي من الشركة المصنّعة فقط.
- تجنب ملفات APK المجهولة: لا تثبّت تطبيقات أو تحديثات من روابط عشوائية، ولا تستخدم ملفات Firmware منتشرة في مجموعات غير موثوقة.
- افصل الجهاز عند وجود اشتباه قوي: إذا كان طرازك ضمن الأجهزة التي يؤكد المصنع أو جهة موثوقة تأثرها، افصله عن الإنترنت لحين توفر حل رسمي.
- استخدم جهازًا موثوقًا بدلًا منه عند اللزوم: لو الجهاز لا يحصل على إصلاح موثوق، فقد يكون استبداله أكثر أمانًا من الاعتماد على إعادة ضبط المصنع.
ملاحظة: لا توجد خطوة واحدة مضمونة يستطيع المستخدم العادي تنفيذها لتأكيد إصابة XCPE أو إزالة برمجية مزروعة في Firmware. إذا استخدمت حسابات مهمة على جهاز تبيّن أنه مصاب، غيّر كلمات مرورها من جهاز آخر موثوق، وراجع نشاط الحسابات.
ماذا فعلت جوجل لإيقاف الشبكة؟
ذكرت جوجل أنها اتخذت إجراءات قانونية لتعطيل نطاقات وخوادم التحكم التي استخدمتها شبكة XCPE، إضافة إلى بنية التحكم الخاصة بأكثر من عشر عائلات برمجيات مرتبطة بها. وقدرت أن تلك الخطوات قد تقطع وصول مشغلي البرمجيات المرتبطة إلى 10 ملايين جهاز إضافي على الأقل. وهذا ليس معناه اكتشاف 10 ملايين جهاز Android TV Box مصاب آخر؛ بل يشمل أجهزة تستخدمها وحدات خبيثة لدى أطراف أخرى.
كذلك أعلنت جوجل قطع علاقتها مع Videostrong ومنع الشركة والكيانات التابعة لها من تصنيع أو توفير أجهزة Android معتمدة، وشددت إجراءات اختبار سلامة Firmware. وأكدت أن تعطيل مراكز التحكم خطوة مهمة، لكنه ليس نهاية المعركة مع هذه الشبكات.
