Cảnh sát triệt phá botnet 1.3 triệu hộp Android TV nhiễm mã độc
"A coalition of security firms and Japan’s National Police Agency disrupted XCPE, a backdoor affecting over 1.3 million Android TV boxes globally. The backdoor was pre-installed by Videostrong Technology, allowing for the creation of a botnet used for malicious traffic proxying. Google has cut ties with Videostrong and banned them from preloading Google apps on devices."
Vụ việc cho thấy mã độc trên thiết bị IoT có thể tạo ra mạng bot lớn gây ảnh hưởng đến an ninh mạng toàn cầu.
Các doanh nghiệp sử dụng Android TV có thể gặp rủi ro về mất uy tín và gián đoạn dịch vụ do thiết bị bị lợi dụng trong các cuộc tấn công. Chi phí khắc phục hậu quả cũng là một vấn đề cần quan tâm.
Liên minh các công ty bảo mật và Cảnh sát Quốc gia Nhật Bản vừa phá vỡ XCPE, một backdoor (cửa hậu) ảnh hưởng đến hơn 1.3 triệu hộp Android TV trên toàn cầu. Google xác định Videostrong Technology cài đặt sẵn backdoor này, cho phép tạo botnet (mạng bot) để proxy lưu lượng truy cập độc hại.
Việc này ảnh hưởng trực tiếp đến các doanh nghiệp Việt Nam sử dụng Android TV cho quảng cáo hoặc dịch vụ streaming, vì các thiết bị nhiễm mã độc có thể bị lợi dụng để tấn công từ chối dịch vụ (DDoS) hoặc phát tán phần mềm độc hại. Google đã chấm dứt hợp tác với Videostrong và cấm họ cài đặt ứng dụng Google trên thiết bị.
TrendAI cho biết backdoor này được ngụy trang thành một ứng dụng quản lý từ xa tiêu chuẩn, kết nối đến máy chủ MQTT để điều khiển hoàn toàn các thiết bị. Kẻ tấn công có thể cài đặt/gỡ ứng dụng, thay đổi cài đặt và cập nhật thiết bị từ xa. Từ 3/6 đến 1/10, TrendAI ghi nhận hơn 3.8 triệu địa chỉ IP gia đình và di động liên quan đến hoạt động này.
Liên minh cũng vô hiệu hóa các máy chủ điều khiển. Google cho biết việc này sẽ ngăn chặn ít nhất 10 triệu thiết bị khác bị xâm nhập. Vụ việc này liên quan đến BadBox 2.0, một botnet lớn hơn bị triệt phá vào tháng 3/2025. https://www.theregister.com/2026/11/02/cops_bust_botnet_of_13m_infected_android_tv_boxes/
Câu hỏi thường gặp
XCPE là gì?
XCPE là một backdoor được cài đặt sẵn trên các hộp Android TV, cho phép kẻ tấn công kiểm soát thiết bị từ xa và sử dụng chúng trong một botnet.
Videostrong Technology có vai trò gì trong vụ việc này?
Videostrong Technology bị Google cáo buộc cài đặt sẵn backdoor XCPE vào firmware của thiết bị và bán quyền truy cập cho các đối tượng tội phạm.
Google đã phản ứng như thế nào?
Google đã chấm dứt hợp tác với Videostrong và cấm họ cài đặt ứng dụng Google trên thiết bị. Họ cũng tham gia vào liên minh triệt phá botnet.
Góc nhìn của Orange Cloud
Theo chúng tôi, các doanh nghiệp Việt Nam nên kiểm tra kỹ các thiết bị Android TV mới mua, đặc biệt từ các nhà sản xuất ít tên tuổi. Việc sử dụng phần mềm diệt virus và tường lửa trên các thiết bị này là cần thiết. Điều đáng chú ý là sự việc này cho thấy rủi ro tiềm ẩn từ việc cài đặt sẵn phần mềm không rõ nguồn gốc trên các thiết bị IoT.