เจาะลึก XCPE บอทเน็ตยักษ์ใหญ่ที่เปลี่ยนกล่อง Android TV กว่า 1.3 ล้านเครื่องให้เป็นเครื่องมือโจมตี

เมื่อเร็วๆ นี้ Google ได้ดำเนินการทลายเครือข่ายบอทเน็ตที่ชื่อว่า XCPE ซึ่งมีความซับซ้อนและมีขนาดใหญ่ถึง 1.3 ล้านอุปกรณ์ โดยตรวจพบว่ากล่อง Android TV จำนวนมากจากผู้ผลิตรายหนึ่งได้ถูกฝังแบ็กดอร์ (Backdoor) เอาไว้เพื่อใช้เป็นฐานปฏิบัติการในการทำ Ad Fraud และให้บริการ Proxy แบบผิดกฎหมาย

อันตรายจากอุปกรณ์ IoT ที่ไม่ได้รับความปลอดภัย

การโจมตีครั้งนี้ชี้ให้เห็นถึงความเสี่ยงของการใช้งานอุปกรณ์ IoT หรือ Android TV Box ที่มาจากแหล่งผลิตที่ไม่น่าเชื่อถือ เนื่องจากซอฟต์แวร์ที่ติดตั้งมาล่วงหน้าอาจมีมัลแวร์ฝังตัวอยู่ตั้งแต่ระดับ Firmware ซึ่งทำให้ผู้ใช้งานทั่วไปไม่สามารถตรวจพบได้เองผ่านวิธีการสแกนไวรัสแบบปกติ บอทเน็ต XCPE ใช้ประโยชน์จากอุปกรณ์เหล่านี้ในการส่งทราฟฟิกมหาศาลเพื่อแสวงหาผลประโยชน์ทางการเงินผ่านการโกงโฆษณาออนไลน์และจำหน่ายช่องทาง Proxy ให้กับอาชญากรไซเบอร์คนอื่น

ข้อเสนอแนะเชิงปฏิบัติสำหรับผู้ใช้งานและองค์กร

1. เลือกใช้อุปกรณ์จากผู้ผลิตที่มีชื่อเสียงและมีการอัปเดตความปลอดภัยสม่ำเสมอ
2. หากสงสัยว่าอุปกรณ์มีความผิดปกติ เช่น การใช้งานข้อมูลอินเทอร์เน็ตที่สูงเกินจริงแม้ไม่ได้ใช้งาน ให้ทำการ Factory Reset อุปกรณ์ทันที
3. ติดตั้งอุปกรณ์ IoT แยกจากเครือข่ายหลักของบ้านหรือออฟฟิศ (Network Segmentation) เพื่อจำกัดความเสียหายหากอุปกรณ์ถูกยึดครองโดยบอทเน็ต

---

แหล่งที่มา: Security Affairs เผยแพร่ครั้งแรก: Tue, 03 Nov 2026 09:52:37 +0000 บทความต้นฉบับ: อ่านต้นฉบับ