# Google تعطّل botnet من أكثر من 1.3 مليون جهاز Android بباب خلفي من المصنع، والعراق بين أكثر الدول إصابة

> **المغزى:** المغزى: جهاز رخيص في البيت يجلس على الراوتر نفسه مع الهاتف والحاسوب، وحين يأتي الباب الخلفي من المصنع موقّعًا بمفتاحه، لا يزيله تحديث ولا إعادة تشغيل.

- المصدر: المغزى (https://almaghza.com/a/2026-11-03-videostrong-tv-box-factory-backdoor/)
- التاريخ: 23 جمادى الأولى - 3 نوفمبر 2026 (2026-11-03)
- القسم: أمن سيبراني
- الوسوم: Android، التلفزيونات الذكية، البرمجيات الخبيثة، Google

قادت Google في أواخر أكتوبر 2026 عملية أوقفت خوادم botnet، أي شبكة أجهزة مخترقة تُدار عن بعد، تضم أكثر من 1.3 مليون جهاز Android، أغلبها أجهزة استقبال تلفزيون من نوع TV box. وبحسب البحث الذي نشرته شركة Synthient، فإن الشركة المصنّعة Videostrong، ومقرها شنزن، هي التي وضعت الباب الخلفي في الـ firmware، عبر موديلات وعلامات تجارية كثيرة وعلى مدى سنوات. وبحسب ما نقلته التغطية عن تحليل Google، فإن الشركة لا ترى في ذلك خطأً ولا تصرّف موظف منفرد.

ويحمل الباب الخلفي اسم x.cpe، ويعمل كتطبيق نظام داخل الـ firmware. وأول ما يفعله تعطيل فحص Google Play Protect. وبعد ذلك يستطيع تنزيل تطبيقات دون علم المستخدم، وتنفيذ أوامر، والتقاط صور للشاشة، ورسم خريطة للشبكة التي يتصل بها الجهاز.

وهذه النقطة الأخيرة هي الأخطر في البيت. فالجهاز لا يعمل وحده، بل يتصل بالراوتر نفسه الذي تتصل به الحواسيب والهواتف.

وكان أغلب الاستخدام تحويل الأجهزة إلى residential proxy، أي بيع اتصال الإنترنت المنزلي لطرف آخر يمرّر عبره حركة بيانات تبدو كأنها صادرة من بيت عادي.

وأحصت شركة TrendAI بحسب The Hacker News عدد 1,472,554 جهازًا مصابًا في 206 موديلات، بين 3 يونيو و1 أكتوبر. وجاءت ماليزيا والبرازيل والعراق والمكسيك وتايوان في مقدمة الدول.

ولا تكفي إزالة برنامج لحل المشكلة. فالباب الخلفي موقّع بمفتاح الشركة المصنّعة، فيعود مع كل إعادة تشغيل، والتوصية المنشورة هي استبدال الجهاز. ووجود العراق بين أكثر خمس دول إصابة يجعل الأجهزة الرخيصة غير المعروفة العلامة، المنتشرة في أسواق المنطقة، جزءًا مباشرًا من القصة. وقائمة الموديلات المتأثرة منشورة في بحث Synthient.

## المصادر

- [بحث Synthient الأصلي وقائمة الموديلات](https://github.com/synthient/public-research/blob/main/2026/11/Videostrong/README.md)
- [النسخة الخام من البحث نفسه](https://raw.githubusercontent.com/synthient/public-research/main/2026/11/Videostrong/README.md)
- [مقال Synthient الكامل](https://synthient.com/blog/the-internals-of-a-badbox-operation)
- [تغطية The Hacker News ومنها أرقام TrendAI وترتيب الدول](https://thehackernews.com/2026/11/google-disrupts-13-million-device.html)