Botnet XCPE: 1.3 Juta Kotak TV Android Dijangkiti

Pada awal November 2026, Google mengumumkan pemutusan sebuah botnet yang mengawal lebih 1.3 juta peranti Android, kebanyakannya kotak TV dan projektor. Botnet itu dikenali sebagai XCPE, dan yang menjadikannya luar biasa ialah cara ia masuk: perisian hasad sudah ditanam dalam perisian peranti sebelum pembeli membukanya.

Artikel ini menerangkan apa yang disahkan oleh Google dan laporan media, bagaimana botnet itu berfungsi, mengapa set semula kilang tidak menyelesaikannya, dan apa yang perlu dibuat oleh sesiapa yang memiliki kotak TV Android murah.

Apa yang berlaku

Google dan rakan industri mematikan infrastruktur kawalan botnet pada akhir Oktober 2026. Menurut blog Google Cloud, lebih 1.3 juta set-top box didaftarkan ke dalam rangkaian itu. Firma keselamatan TrendAI mengira angka yang lebih tinggi, iaitu sekitar 1.47 juta peranti membabitkan 206 model.

Google menyatakan dengan keyakinan tinggi bahawa perisian itu dibangunkan, dipasang dan dikendalikan untuk keuntungan oleh Videostrong Technology Co., pengeluar peranti Android dari Shenzhen, China. Videostrong menjual akses kepada rakan kongsi jenayah dan memuatkan modul mereka ke dalam peranti yang sudah dijangkiti.

Astro Awani melaporkan perkara yang sama dengan merujuk laporan media antarabangsa: Google memutuskan kerjasama dengan Videostrong, melarang syarikat itu menghasilkan peranti dengan aplikasi Google, dan menutup pelayan yang mengawal botnet.

Peranti apa yang terjejas

• ▸ Kotak Android TV dan set-top box, termasuk jenama MECOOL dan peranti jenama putih
• ▸ Projektor Android
• ▸ Mesin karaoke
• ▸ Peranti telekesihatan
• ▸ Papan tanda digital

Kesemuanya berkongsi satu ciri: perisian Android yang dipasang oleh pengeluar, bukan oleh pengguna. Kerana itu pengguna biasa tidak melihat apa-apa yang luar biasa semasa membeli atau memasang peranti.

Bagaimana botnet itu berfungsi

XCPE bukan aplikasi yang dimuat turun dari kedai aplikasi. Ia berada dalam firmware, lapisan perisian yang mengawal peranti. Selepas peranti menyala dan menyambung ke internet, ia menghubungi pelayan kawalan dan menerima arahan.

Antara keupayaan yang disahkan Google ialah mematikan pengesahan Google Play Protect, memuat turun dan memasang aplikasi secara senyap, menjalankan arahan shell dengan keistimewaan sistem, dan merakam skrin peranti.

Peranti yang dijangkiti kemudian digunakan untuk tiga perkara: penipuan iklan, menyertai rangkaian proksi kediaman, dan memuatkan perisian hasad tambahan. Rangkaian proksi kediaman bermaksud sambungan internet rumah anda digunakan untuk menyalurkan trafik pihak ketiga, termasuk aktiviti jenayah, tanpa pengetahuan anda.

Mengapa set semula kilang tidak membantu

Langkah pertama yang biasanya dicadangkan apabila peranti dijangkiti ialah set semula kilang. Untuk XCPE, langkah itu tidak mencukupi. Perisian hasad berada dalam imej firmware, dan set semula kilang memulihkan peranti kepada imej yang sama yang sudah tercemar.

Sesetengah peranti boleh dibersihkan dengan memasang firmware rasmi daripada pengeluar yang dipercayai, tetapi bagi peranti jenama putih, firmware sedemikian selalunya tidak wujud. Dalam kes itu, satu-satunya penyelesaian yang boleh dipercayai ialah menggantikan peranti.

Kenapa kotak TV murah terdedah

Peranti Android yang dijual dengan harga sangat rendah sering menggunakan komponen lama, versi Android yang tidak lagi menerima tampalan keselamatan, dan firmware yang diubah suai oleh pengedar tempatan. Setiap lapisan itu menambah risiko, dan pengguna tidak mempunyai cara untuk memeriksanya sebelum membeli.

Pensijilan Google bukan jaminan mutlak, tetapi ia bermakna peranti melalui ujian keselamatan asas dan menerima perkhidmatan Google Play. Peranti tanpa pensijilan tidak melalui ujian itu, dan kemas kini keselamatan selalunya bergantung kepada pengeluar yang mungkin sudah tidak beroperasi.

Risiko bertambah apabila peranti disambungkan ke rangkaian rumah yang sama dengan telefon dan komputer. Peranti itu menjadi ahli rangkaian, dan dalam sesetengah kes boleh melihat peranti lain, menghantar permintaan ke router, atau menjadi laluan keluar trafik yang tidak dijangka.

Cara memeriksa peranti anda dalam sepuluh minit

Mulakan dengan mencatat jenama, model dan versi Android dari menu tetapan. Kemudian bandingkan model itu dengan senarai 182 model yang diterbitkan penyelidik. Jika model anda ada dalam senarai, jangan teruskan penggunaan untuk tujuan sensitif.

Seterusnya, periksa tetapan keselamatan: adakah Google Play Protect aktif, adakah peranti menerima kemas kini sistem, dan adakah terdapat aplikasi yang tidak anda pasang. Jika Play Protect dimatikan tanpa sebab, itu tanda amaran yang serius.

Akhir sekali, periksa router anda. Senarai peranti yang bersambung, dan lihat sama ada terdapat peranti yang tidak dikenali. Jika peranti TV menggunakan sambungan keluar yang banyak walaupun televisyen dimatikan, itu satu lagi tanda yang perlu disiasat.

Tindakan Google dan pihak berkuasa

Google mengambil empat langkah: tindakan undang-undang untuk mengambil alih domain dan pelayan kawalan, memutuskan hubungan dengan Videostrong, mengharamkan syarikat itu daripada membuat peranti dengan aplikasi Google, dan mengemas kini proses pensijilan Android untuk menutup celah yang digunakan.

Polis Negara Jepun turut terlibat dalam operasi itu, bersama beberapa firma keselamatan. Google juga menyatakan tindakan terhadap pelayan rakan kongsi jenayah dijangka memutuskan akses kepada sekurang-kurangnya 10 juta peranti lain yang telah diceroboh.

Apa yang perlu dibuat jika anda ada kotak TV Android

• ▸ Semak model peranti anda terhadap senarai 182 model yang diterbitkan penyelidik di GitHub. Jika model anda ada dalam senarai, anggap peranti itu terjejas.
• ▸ Putuskan sambungan peranti dari internet. Jangan gunakan untuk perbankan, e-mel atau apa-apa akaun penting.
• ▸ Jangan bergantung pada set semula kilang. Ia tidak membuang perisian dalam firmware.
• ▸ Jika pengeluar menyediakan firmware rasmi yang baharu, pasang melalui kad SD atau kaedah rasmi pengeluar, bukan fail dari forum.
• ▸ Jika tiada firmware rasmi, ganti peranti. Kos kotak TV baharu lebih murah daripada risiko akaun dan data.
• ▸ Untuk peranti baharu, pilih jenama yang diperakui Google dan mempunyai rekod kemas kini keselamatan.
• ▸ Asingkan peranti rumah pintar pada rangkaian Wi-Fi berasingan jika router anda menyokongnya.

Bagi perniagaan yang menggunakan papan tanda digital atau mesin karaoke Android, langkah yang sama terpakai, dengan tambahan: senaraikan peranti mengikut model dan pembekal, dan elakkan pembelian daripada pembekal yang tidak dapat membuktikan asal firmware.

Mengapa perkara ini penting untuk pembaca di Malaysia

Kotak TV Android murah mudah dibeli dalam talian, dan harga rendah selalunya bermakna perisian yang tidak melalui pensijilan. Peranti itu berjalan pada rangkaian rumah yang sama dengan telefon, komputer riba dan akaun bank.

Apabila peranti menjadi nod proksi, trafik jenayah keluar melalui alamat IP rumah anda. Dalam kes yang lebih serius, peranti boleh menjadi titik masuk kepada rangkaian rumah. Ini bukan risiko yang jauh; ia satu peranti yang sering dibiarkan menyala 24 jam.

Ini juga berkaitan dengan kenaikan tahap ancaman siber negara yang diumumkan baru-baru ini. Ancaman bukan hanya serangan ke atas pelayan kerajaan, tetapi peranti pengguna yang dijangkiti dan digunakan sebagai infrastruktur serangan.

Apa yang tidak diketahui

Google tidak menerbitkan senarai lengkap negara atau bilangan peranti mengikut negara dalam pengumuman rasmi. Angka 206 model dan 1.47 juta peranti datang daripada TrendAI, dan angka itu berbeza sedikit daripada anggaran Google.

Tidak jelas juga berapa banyak peranti yang masih dijangkiti selepas pelayan kawalan ditutup. Peranti yang tidak lagi dapat menghubungi pelayan tidak lagi menerima arahan, tetapi perisian itu masih ada dan boleh diaktifkan semula jika infrastruktur baharu dibina.

Bagi pemilik peranti, ketidakpastian itu bermakna satu perkara: jangan anggap peranti selamat hanya kerana berita mengatakan botnet sudah diputuskan.

Kesimpulan

XCPE menunjukkan bahawa risiko keselamatan siber tidak hanya datang daripada pautan phishing atau kata laluan lemah. Ia boleh datang bersama perkakasan yang dibeli dengan harga murah, dipasang di ruang tamu, dan dibiarkan menyala tanpa disemak.

Langkah yang berguna bukan rumit: semak model peranti, putuskan sambungan jika ragu, jangan bergantung pada set semula kilang, dan ganti peranti yang tiada sokongan firmware. Bagi perniagaan, mulakan dengan inventori peranti yang menggunakan Android. Jika peranti itu masih dalam tempoh jaminan, hubungi penjual dan tanya sama ada firmware keselamatan tersedia; jawapan yang tidak jelas sudah cukup untuk menunjukkan peranti itu tidak sesuai digunakan.