ב־2 בנובמבר 2026 הודיעה גוגל כי היא ושותפותיה שיבשו את XCPE — רשת בוטים שקושרה ליותר מ־1.3 מיליון ממירים ברחבי העולם. לפי גוגל, היא מעריכה ברמת ביטחון גבוהה כי חברת Videostrong Technology, שמרכזה בשנג'ן, פיתחה, הפיצה והפעילה בכוונה את הדלת האחורית שבקושחת המכשירים, לשם הפקת רווח.
6
14
הפעולה השביתה את תשתית השליטה של הרשת. אבל יש כאן הסתייגות חשובה: השבתת השרתים אינה מוכיחה שהקוד הזדוני הוסר מהמכשירים שבהם כבר הותקן.
11
מה מיוחס ל־Videostrong, ואיך פעלה הרשת
גוגל תיארה את XCPE כדלת אחורית שהוטמעה בקושחה של מכשירים, וייחסה ל־Videostrong את הפיתוח וההפעלה שלה. לפי החברה, Videostrong מכרה לגורמים עברייניים גישה למכשירים שנדבקו. בין השימושים שיוחסו לרשת: הונאות פרסום והפיכת חיבורי האינטרנט של המשתמשים לשרתי פרוקסי ביתיים — כך שתעבורה של אחרים נותבה דרך החיבור שלהם.
6
7
הייחוס ל־Videostrong הוא הערכתה של גוגל, ולא ממצא של בית משפט שמופיע במקורות הזמינים. גוגל מסרה כי ניתקה את קשריה עם החברה ואסרה עליה לייצר מכשירים שמגיעים עם אפליקציות גוגל מותקנות מראש.
6
פעולה משותפת, והערכה לגבי מיליוני מכשירים נוספים
בפעולה השתתפו גוגל, Lumen, HUMAN Security, Plume, Synthient ו־TrendAI, לצד הסוכנות הלאומית למשטרה של יפן.
14 גוגל מסרה כי פעלה משפטית לחסימת הדומיינים והשרתים ששימשו לשליטה ב־XCPE. דיווחים על המבצע מתארים גם צעדים נגד תשתיות פיקוד ושליטה של יותר מתריסר משפחות נוזקה שהופצו דרך הדלת האחורית.
3
5
גוגל העריכה כי השבתת הדומיינים עשויה לנתק את הגישה העבריינית ללפחות 10 מיליון מכשירים נוספים שנפרצו, מעבר ליותר מ־1.3 מיליון המכשירים שקושרו ל־XCPE. זו הערכה להשפעה אפשרית — לא ספירה מאומתת של מכשירים שנוקו או תוקנו.
14
מה המספרים אומרים — ומה לא
TrendAI, היחידה העסקית הארגונית של Trend Micro, דיווחה כי נתוני הטלמטריה שלה זיהו 1,472,554 מכשירים נגועים, ב־206 דגמים, בין 3 ביוני ל־1 באוקטובר 2026.
9
25 זהו נתון ממדידה מסוימת; בהודעתה הרחבה של גוגל דובר על יותר מ־1.3 מיליון ממירים ברשת ששובשה.
6
14
לצד ממירי הטלוויזיה, דווח על הדבקות גם במכשירים אחרים, בהם ציוד לרפואה מרחוק, מכונות קריוקי ושלטי תצוגה דיגיטליים.
27
ניתוק הרשת אינו שקול לניקוי המכשיר
השבתת שרתי השליטה פוגעת ביכולת של מפעילי הבוטנט לתקשר מרחוק עם המכשירים הנגועים. היא אינה מסירה מעצמה קוד שכבר הוטמע בקושחה. בדיווחים על XCPE נאמר כי הדלת האחורית נותרה במכשירים גם אחרי שהשרתים ירדו מהרשת.
11
לכן, השיבוש הוא צעד משמעותי נגד השליטה העבריינית — אבל אין במקורות הזמינים אישור שהמכשירים שנפגעו חזרו להיות בטוחים, או שיטה מאומתת להסרת הקוד. אין להסיק מעצם השבתת הרשת שממיר נגוע נוקה.
11
17