Câu trả lờiĐã xuất bản20 nguồn
Google triệt hạ hạ tầng điều khiển botnet XCPE, nhưng cửa hậu vẫn còn trên thiết bị
Google cho biết đã cùng các đối tác làm gián đoạn XCPE, botnet liên quan hơn 1,3 triệu thiết bị, phần lớn là đầu thu Android TV; Google đánh giá với độ tin cậy cao rằng Videostrong cố ý phát triển và vận hành cửa hậu... Chiến dịch nhắm vào các tên miền, máy chủ điều khiển và hạ tầng của nhiều nhóm mã độc liên quan;...
Đăng bởiBiên tập bằng GPT-6 LunaHình ảnh được tạo bằng GPT Image 2
Câu trả lời nghiên cứu
Bài học chính
- Google cho biết đã cùng các đối tác làm gián đoạn XCPE, botnet liên quan hơn 1,3 triệu thiết bị, phần lớn là đầu thu Android TV; Google đánh giá với độ tin cậy cao rằng Videostrong cố ý phát triển và vận hành cửa hậu...
- Chiến dịch nhắm vào các tên miền, máy chủ điều khiển và hạ tầng của nhiều nhóm mã độc liên quan; Google ước tính việc này có thể cắt quyền truy cập vào ít nhất 10 triệu thiết bị bị xâm nhập khác.
- Việc máy chủ điều khiển ngừng hoạt động không tự gỡ cửa hậu đã cài trong firmware.
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Google announce on November 2 about its takedown the previous week of the XCPE botnet controlling more than 1.3 million mostly Andr. Article summary: On November 2, 2026, Google announced that it and industry partners had dismantled XCPE’s control infrastructure the previous week, disrupting a botnet of more than 1.3 million devices, mostly Android TV set-top boxes. G. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Ngày 2/11/2026, Google thông báo đã phối hợp với các đối tác làm gián đoạn XCPE — botnet liên quan đến hơn 1,3 triệu thiết bị giải trí dạng set-top box tại hơn 200 quốc gia. Phần lớn là TV box chạy Android. Google đánh giá với độ tin cậy cao rằng Videostrong Technology, công ty có trụ sở tại Thâm Quyến, cố ý phát triển, triển khai và vận hành cửa hậu trong firmware để thu lợi. 6
14
Chiến dịch đã cắt đứt hạ tầng điều khiển từ xa của botnet. Tuy nhiên, điều đó không chứng minh rằng cửa hậu đã được gỡ khỏi những thiết bị từng bị cài mã độc. 11
Google nói gì về Videostrong và XCPE?
Theo Google, cửa hậu XCPE được nhúng trong firmware thiết bị và Videostrong cố ý xây dựng, vận hành nó. Google cho biết Videostrong bán quyền truy cập vào các thiết bị nhiễm mã độc cho những nhóm tội phạm. Các hoạt động được báo cáo gồm gian lận quảng cáo và sử dụng kết nối internet của nạn nhân làm proxy dân cư — tức định tuyến lưu lượng qua địa chỉ mạng của người dùng thông thường. 6
7
Đây là đánh giá của Google, không phải kết luận của tòa án được các nguồn hiện có nêu ra. Google cho biết đã chấm dứt quan hệ với Videostrong và cấm công ty sản xuất thiết bị cài sẵn ứng dụng Google. 6
Chiến dịch nhắm vào hạ tầng điều khiển
Chiến dịch có sự tham gia của Google, Lumen, HUMAN Security, Plume, Synthient, TrendAI và Cơ quan Cảnh sát Quốc gia Nhật Bản. 14 Google cho biết đã dùng biện pháp pháp lý để chặn các tên miền và máy chủ được sử dụng nhằm điều khiển XCPE. Các báo cáo cũng đề cập việc xử lý hạ tầng chỉ huy của hơn chục họ mã độc được phát tán qua cửa hậu này.
3
5
Google ước tính việc chặn các tên miền đó có thể cắt quyền truy cập của tội phạm vào ít nhất 10 triệu thiết bị bị xâm nhập khác, ngoài hơn 1,3 triệu thiết bị gắn với XCPE. Đây là ước tính về tác động tiềm năng trên diện rộng, không phải số thiết bị đã được xác nhận sửa chữa hay làm sạch. 14
Các con số cho biết điều gì?
TrendAI, đơn vị kinh doanh giải pháp doanh nghiệp của Trend Micro, cho biết dữ liệu giám sát của họ ghi nhận 1.472.554 thiết bị nhiễm mã độc thuộc 206 mẫu máy trong khoảng thời gian từ ngày 3/6 đến 1/10/2026. 9
25 Đây là số liệu từ một đợt giám sát cụ thể; trong thông báo tổng thể, Google mô tả botnet XCPE có hơn 1,3 triệu TV box.
6
14
Các thiết bị bị ảnh hưởng không chỉ có TV box. Báo cáo còn nêu thiết bị y tế từ xa, máy karaoke và màn hình hiển thị kỹ thuật số. 27
Bị ngắt điều khiển không có nghĩa là đã sạch mã độc
Khi máy chủ điều khiển của botnet bị đánh sập, tội phạm mất khả năng liên lạc từ xa với các thiết bị nhiễm mã độc. Nhưng riêng thao tác đó không xóa được firmware đã cài trên thiết bị. Các báo cáo về XCPE cho biết cửa hậu vẫn nằm trong firmware sau khi máy chủ ngừng hoạt động. 11
Vì vậy, chiến dịch đã làm gián đoạn quyền điều khiển của tội phạm, nhưng các nguồn hiện có không xác nhận thiết bị bị ảnh hưởng đã an toàn trở lại hoặc đưa ra cách gỡ bỏ đã được kiểm chứng. Không nên xem việc triệt hạ botnet là bằng chứng cho thấy một chiếc TV box nhiễm mã độc đã được làm sạch. 11
17
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "Google triệt hạ hạ tầng điều khiển botnet XCPE, nhưng cửa hậu vẫn còn trên thiết bị" là gì?
Google cho biết đã cùng các đối tác làm gián đoạn XCPE, botnet liên quan hơn 1,3 triệu thiết bị, phần lớn là đầu thu Android TV; Google đánh giá với độ tin cậy cao rằng Videostrong cố ý phát triển và vận hành cửa hậu...
Những điểm chính cần xác nhận đầu tiên là gì?
Google cho biết đã cùng các đối tác làm gián đoạn XCPE, botnet liên quan hơn 1,3 triệu thiết bị, phần lớn là đầu thu Android TV; Google đánh giá với độ tin cậy cao rằng Videostrong cố ý phát triển và vận hành cửa hậu... Chiến dịch nhắm vào các tên miền, máy chủ điều khiển và hạ tầng của nhiều nhóm mã độc liên quan; Google ước tính việc này có thể cắt quyền truy cập vào ít nhất 10 triệu thiết bị bị xâm nhập khác.
Tôi nên làm gì tiếp theo trong thực tế?
Việc máy chủ điều khiển ngừng hoạt động không tự gỡ cửa hậu đã cài trong firmware.