Google تعطّل botnet من أكثر من 1.3 مليون جهاز Android بباب خلفي من المصنع، والعراق بين أكثر الدول إصابة

قادت Google في أواخر أكتوبر 2026 عملية أوقفت خوادم botnet، أي شبكة أجهزة مخترقة تُدار عن بعد، تضم أكثر من 1.3 مليون جهاز Android، أغلبها أجهزة استقبال تلفزيون من نوع TV box. وبحسب البحث الذي نشرته شركة Synthient، فإن الشركة المصنّعة Videostrong، ومقرها شنزن، هي التي وضعت الباب الخلفي في الـ firmware، عبر موديلات وعلامات تجارية كثيرة وعلى مدى سنوات. وبحسب ما نقلته التغطية عن تحليل Google، فإن الشركة لا ترى في ذلك خطأً ولا تصرّف موظف منفرد.

ويحمل الباب الخلفي اسم x.cpe، ويعمل كتطبيق نظام داخل الـ firmware. وأول ما يفعله تعطيل فحص Google Play Protect. وبعد ذلك يستطيع تنزيل تطبيقات دون علم المستخدم، وتنفيذ أوامر، والتقاط صور للشاشة، ورسم خريطة للشبكة التي يتصل بها الجهاز.

وهذه النقطة الأخيرة هي الأخطر في البيت. فالجهاز لا يعمل وحده، بل يتصل بالراوتر نفسه الذي تتصل به الحواسيب والهواتف.

وكان أغلب الاستخدام تحويل الأجهزة إلى residential proxy، أي بيع اتصال الإنترنت المنزلي لطرف آخر يمرّر عبره حركة بيانات تبدو كأنها صادرة من بيت عادي.

وأحصت شركة TrendAI بحسب The Hacker News عدد 1,472,554 جهازًا مصابًا في 206 موديلات، بين 3 يونيو و1 أكتوبر. وجاءت ماليزيا والبرازيل والعراق والمكسيك وتايوان في مقدمة الدول.

ولا تكفي إزالة برنامج لحل المشكلة. فالباب الخلفي موقّع بمفتاح الشركة المصنّعة، فيعود مع كل إعادة تشغيل، والتوصية المنشورة هي استبدال الجهاز. ووجود العراق بين أكثر خمس دول إصابة يجعل الأجهزة الرخيصة غير المعروفة العلامة، المنتشرة في أسواق المنطقة، جزءًا مباشرًا من القصة. وقائمة الموديلات المتأثرة منشورة في بحث Synthient.