Google เปิดโปงปฏิบัติการโจมตีทางไซเบอร์ครั้งใหญ่ หลังพบว่าโรงงาน Videostrong Technology Co. ผู้รับผลิตอุปกรณ์ Android TV Box ให้กับสินค้าหลายแบรนด์ที่เคยได้รับการรับรองจาก Google จงใจฝัง Backdoor ไว้ในกล่องรับสัญญาณ Android TV เอาไว้มากถึง 1.3 ล้านเครื่องทั่วโลก ก่อนขายสิทธิ์เข้าถึงอุปกรณ์เหล่านี้ให้กับกลุ่มอาชญากรไซเบอร์ เพื่อนำไปใช้ทำโฆษณาปลอม สร้างเครือข่าย Residential Proxy และติดตั้งมัลแวร์จากระยะไกลโดยที่เจ้าของเครื่องไม่รู้ตัว
ผู้ผลิตฝัง Backdoor มาในตัวเครื่องตั้งแต่ต้น
จากการตรวจสอบของ Google พบว่า Videostrong Technology Co. ซึ่งทำหน้าที่เป็นทั้ง OEM และ ODM ให้กับผลิตภัณฑ์ Android TV หลายแบรนด์ ได้ฝังซอฟต์แวร์ Backdoor หรือช่องทางลับสำหรับเข้าถึงอุปกรณ์เอาไว้ในผลิตภัณฑ์หลายรุ่นต่อเนื่องกันเป็นเวลาหลายปี
ประเด็นสำคัญคือ นี่ไม่ใช่กรณีที่ผู้ใช้ติดตั้งแอปพลิเคชันอันตรายเข้าไปเอง แต่เป็นการที่ผู้ผลิตใส่ซอฟต์แวร์ดังกล่าวเข้ามาตั้งแต่กระบวนการผลิต ทำให้กล่อง Android TV ที่วางจำหน่ายตามปกติกลายเป็นอุปกรณ์ที่สามารถถูกควบคุมจากระยะไกลได้
Google ระบุว่า Videostrong นำช่องทาง Backdoor ดังกล่าวไปสร้างรายได้ ด้วยการขายสิทธิ์เข้าถึงอุปกรณ์ที่ติดมัลแวร์ให้กับกลุ่มอาชญากรไซเบอร์ พร้อมเปิดทางให้กลุ่มเหล่านี้ติดตั้งโมดูลมัลแวร์เพิ่มเติมลงในอุปกรณ์ได้
กล่อง Android TV ถูกเปลี่ยนเป็นเครื่องมือของอาชญากรไซเบอร์
การเข้าถึงอุปกรณ์จำนวนมหาศาลเปิดโอกาสให้กลุ่มอาชญากรนำเครื่องเหล่านี้ไปใช้ประโยชน์ได้หลายรูปแบบ ได้แก่
-
Ad Fraud: ใช้เครื่องที่ติดมัลแวร์สร้างทราฟฟิกและคลิกโฆษณาปลอม เพื่อหลอกระบบโฆษณาและสร้างรายได้ให้กับผู้โจมตี
-
Residential Proxy: เปลี่ยนกล่อง Android TV ให้กลายเป็นจุดเชื่อมต่ออินเทอร์เน็ตผ่าน IP Address ของผู้ใช้งานจริง ทำให้ผู้โจมตีสามารถซ่อนแหล่งที่มาของการเชื่อมต่อได้ยากต่อการตรวจจับ
-
Remote Malware Installation: ติดตั้งมัลแวร์เพิ่มเติมลงในอุปกรณ์จากระยะไกล โดยไม่จำเป็นต้องให้เจ้าของเครื่องกดยืนยันหรือติดตั้งอะไรเอง
-
Botnet: รวมอุปกรณ์ที่ถูกยึดครองจำนวนมากให้กลายเป็นเครือข่ายบอตเน็ต ซึ่งสามารถสั่งงานจากส่วนกลางได้
สำหรับ Residential Proxy ถือเป็นประเด็นที่น่ากังวลเป็นพิเศษ เพราะ IP Address ที่ใช้เชื่อมต่อเป็น IP ของผู้ใช้งานตามบ้านทั่วไป ทำให้กิจกรรมของกลุ่มอาชญากรดูเหมือนมาจากผู้ใช้อินเทอร์เน็ตปกติ
Google ตัดความสัมพันธ์และแบนผู้ผลิตรายนี้แล้ว
Google ระบุว่าการตรวจสอบพบซอฟต์แวร์อันตรายฝังอยู่ในอุปกรณ์หลายรุ่นและหลายแบรนด์ โดยมีโครงสร้างพื้นฐานเฉพาะสำหรับควบคุมเครือข่าย รวมถึงมีการปรับเปลี่ยนการตั้งค่าอย่างต่อเนื่องเพื่อหลบเลี่ยงระบบตรวจจับและบริหารจัดการกลุ่มผู้ร่วมขบวนการ
Google เชื่อว่าเรื่องนี้ไม่ใช่เพียงความผิดพลาดของพนักงานภายใน หรือข้อผิดพลาดในกระบวนการพัฒนาผลิตภัณฑ์ แต่เป็นปฏิบัติการที่ถูกวางแผนและดำเนินการอย่างเป็นระบบ
ผลที่ตามมาคือ Google ได้ตัดความสัมพันธ์กับ Videostrong Technology Co. พร้อมสั่งห้ามบริษัทดังกล่าวผลิตอุปกรณ์ที่มาพร้อมแอปพลิเคชันของ Google ติดตั้งล่วงหน้าอีกต่อไป
ผู้ใช้ Android TV Box ต้องกังวลแค่ไหน?
รายงานของ Google Threat Intelligence Group ลงวันที่ 2 พฤศจิกายน 2026 ระบุว่ามีอุปกรณ์ Set-top Box มากกว่า 1.3 ล้านเครื่องที่ถูกประเมินด้วยความเชื่อมั่นสูงว่า Videostrong เป็นผู้พัฒนาและดำเนินการ Backdoor ดังกล่าว แต่รายงานที่ตรวจสอบได้ในขณะนี้ยังไม่เพียงพอให้ระบุว่ารุ่นใดบ้างในรายชื่อสินค้าที่ได้รับผลกระทบทั้งหมด
อย่างไรก็ตาม ยังไม่ควรสรุปว่ากล่อง Android TV ทุกแบรนด์หรือทุกเครื่องในรายชื่อ จะได้รับผลกระทบจากเหตุการณ์นี้ เพราะ Google ระบุว่าพบการฝังซอฟต์แวร์อันตรายในอุปกรณ์หลายรุ่นและหลายแบรนด์ เอาไว้เพียงเท่านั้น
