Google สกัดบอทเน็ต Android ขนาดใหญ่ หลังพบผู้ผลิตกล่องทีวีใส่ Backdoor ขายให้อาชญากร

การเปิดโปงเครือข่ายบอทเน็ตครั้งใหญ่

Google ได้ประกาศความสำเร็จในการสกัดกั้นเครือข่ายบอทเน็ตขนาดใหญ่ที่ส่งผลกระทบต่ออุปกรณ์ Android กว่า 1.3 ล้านเครื่อง โดยส่วนใหญ่เป็นอุปกรณ์จำพวก TV Set-top Box ซึ่งถูกควบคุมผ่านเซิร์ฟเวอร์ที่มุ่งประสงค์ร้าย ผลการสืบสวนพบว่ามีความเป็นไปได้สูงมากที่ผู้ผลิตอุปกรณ์รายหนึ่งชื่อ Videostrong ได้ทำการติดตั้ง Backdoor เข้าไปในซอฟต์แวร์ของตัวอุปกรณ์โดยเจตนา เพื่อจำหน่ายสิทธิ์การเข้าถึงให้อาชญากรไซเบอร์ใช้เป็นฐานในการทำ Ad Fraud หรือการฉ้อโกงโฆษณา รวมถึงใช้เป็นโหนดสำหรับการส่งต่อทราฟฟิกข้อมูลที่ผิดกฎหมายผ่านเครือข่ายภายในบ้านของผู้ใช้งาน

ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กรและผู้ใช้งาน

จากเหตุการณ์นี้ FORTSECURE GLOBAL ขอแนะนำให้ผู้ใช้งานและองค์กรที่ใช้อุปกรณ์ Android IoT ปฏิบัติดังนี้:

1. ตรวจสอบที่มาของอุปกรณ์: ควรเลือกใช้อุปกรณ์จากผู้ผลิตที่น่าเชื่อถือและมีนโยบายด้านความมั่นคงปลอดภัยที่ชัดเจน หลีกเลี่ยงอุปกรณ์ราคาถูกที่ไม่ได้มาตรฐานจากแหล่งที่ไม่ทราบที่มาแน่ชัด
2. การแบ่งส่วนเครือข่าย (Network Segmentation): สำหรับองค์กร ไม่ควรนำอุปกรณ์ประเภท Consumer IoT เหล่านี้ไปเชื่อมต่อในวงเครือข่ายหลักของบริษัท เพื่อป้องกันความเสี่ยงหากอุปกรณ์ถูกแฮกแล้วกลายเป็นฐานปฏิบัติการของอาชญากร
3. อัปเดตเฟิร์มแวร์สม่ำเสมอ: ติดตามประกาศจากผู้ผลิตและดำเนินการอัปเดต Patch ความปลอดภัยอยู่เสมอ หากอุปกรณ์ไม่ได้รับการอัปเดตเป็นระยะเวลานาน ควรพิจารณาเปลี่ยนอุปกรณ์เพื่อความปลอดภัย

---

แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Mon, 02 Nov 2026 21:20:26 +0530 บทความต้นฉบับ: อ่านต้นฉบับ