في تطور لا ينبغي أن يفاجئ أي شخص سبق له أن نظر بارتياب إلى جهاز بث رخيص، أكدت جوجل أن أحد شركائها المصنّعين لأجهزة أندرويد قام سراً بزرع باب خلفي في 1.3 مليون جهاز وحوّلها إلى شبكة بوت. وتقول الشركة إنها قامت الآن بتفكيك الباب الخلفي و"قطعت علاقاتها" مع المصنّع، شركة شنتشن الصينية فيديوسترونج تكنولوجي، التي تم حظرها من تصنيع أو بيع أجهزة أندرويد المعتمدة أو توفير البرمجيات لها.

تم استخدام الأجهزة المصابة دون علم أصحابها في "أنشطة خبيثة"، بما في ذلك الاحتيال الإعلاني وتسريب البيانات وتوجيه حركة مرور شبكة غير مصرح بها. وتزعم جوجل أن "الباب الخلفي وشبكة البوت تم تطويرهما ونشرهما وتشغيلهما بشكل متعمد لتحقيق مكاسب مالية". صادم، نحن نعلم. وأوضحت الشركة في بيان أن فيديوسترونج حققت أرباحاً من الباب الخلفي عبر بيع الوصول إلى جهات إجرامية تابعة وتحميل وحدات برمجيات خبيثة تابعة لتلك الجهات على الأجهزة المصابة. قامت هذه الوحدات الثانوية بالاحتيال الإعلاني، وتسجيل الأجهزة المصابة بصمت في شبكات بروكسي سكنية، وتحميل برمجيات خبيثة إضافية على الأجهزة المخترقة عبر XCPE.

كما اتخذت جوجل إجراءات لتعطيل نطاقات التحكم والسيطرة (C2) التي تشغّل هذه الوحدات التابعة. ولأن لكل جهة تابعة قنوات توزيع متنوعة تتجاوز XCPE، تقدر جوجل أن إغلاق نطاقات C2 الخاصة بها سيقطع الوصول إلى ما لا يقل عن 10 ملايين جهاز مخترق إضافي. إذن، هناك بصيص أمل: فقط 10 ملايين جهاز آخر كانوا مشاركين في المرح.

ولم يتأثر طراز جهاز واحد فقط - فقد وُجدت البرمجيات الخبيثة "مدمجة مباشرة في العديد من طرازات وأصناف الأجهزة المختلفة على مدى سنوات عديدة". كانت معظمها أجهزة استقبال أندرويد تي في، لكن شبكة البوت أصابت أيضاً "أجهزة إنترنت الأشياء القائمة على أندرويد، بما في ذلك أجهزة الصحة عن بُعد، وآلات الكاريوكي، وأجهزة اللوحات الرقمية". لأنه لا شيء يقول "معدات طبية موثوقة" مثل جرعة من الاحتيال الإعلاني.

وتقول جوجل إن فيديوسترونج استخدمت "تقنيات تمويه" لتحميل البرمجيات الخبيثة على أجهزة المستخدمين بعد تشغيل الأجهزة لأول مرة. كما تقول الشركة إنها أجرت تغييرات على عملية مراجعتها لمصنّعي الأجهزة بعد هذا الحادث - مما يتضمن على الأرجح غمزات أقل وتدقيقاً فعلياً أكثر.