Google bersama sejumlah perusahaan keamanan siber berhasil membongkar jaringan botnet XCPE yang menginfeksi lebih dari 1,3 juta perangkat berbasis Android, terutama Android TV set-top box. Operasi yang diumumkan pada 2 November 2026 ini mengungkap dugaan penyalahgunaan perangkat oleh produsen asal China, Videostrong Technology, untuk menjalankan aktivitas kejahatan digital tanpa sepengetahuan pengguna. Melalui teknologi malware yang ditanamkan dalam firmware, perangkat terinfeksi dapat dimanfaatkan untuk penipuan iklan, jaringan proxy ilegal, dan penyebaran perangkat lunak berbahaya. Kasus ini menjadi perhatian besar dalam industri keamanan siber karena menunjukkan bagaimana perangkat hiburan rumah dapat berubah menjadi bagian jaringan serangan digital berskala global.
Pembongkaran Malware XCPE Menjadi Operasi Keamanan Siber Berskala Global
Tim intelijen keamanan siber Google mengungkap aktivitas malware yang melibatkan jutaan perangkat bernama XCPE atau X.CPE. Jaringan tersebut diketahui melibatkan lebih dari 1,3 juta perangkat berbasis Android yang didominasi perangkat penerima siaran televisi berbasis Android. Melalui analisis ancaman yang dilakukan, Google menilai jaringan tersebut dioperasikan oleh Videostrong Technology, yaitu produsen perangkat elektronik asal China. Perusahaan tersebut diduga secara terencana menanamkan mekanisme kontrol rahasia ke dalam firmware produk elektronik untuk memperoleh keuntungan finansial.
Besarnya operasi malware tersebut menunjukkan persoalan serius dalam keamanan perangkat Internet of Things. Perangkat yang terdampak tidak terbatas pada kotak penerima siaran Android, tetapi juga perangkat pintar dengan fungsi berbeda. Peneliti menemukan adanya perangkat medis terhubung, sistem karaoke, dan digital signage yang menggunakan komponen perangkat lunak berbahaya serupa. Distribusi perangkat lintas negara menuntut koordinasi keamanan lintas wilayah. Karena itu, Google bekerja bersama lembaga penegak hukum dan peneliti untuk menghentikan sebagian besar aktivitas berbahaya.
Teknologi Backdoor dan Infrastruktur Command and Control Botnet XCPE
Aspek berbahaya dari malware XCPE adalah keberadaannya di dalam firmware perangkat. Tidak seperti aplikasi berbahaya yang dipasang pengguna, XCPE sudah terintegrasi ketika produk dipasarkan. Mekanisme akses awal tersebut mengakses sistem kontrol jarak jauh ketika perangkat terhubung ke internet. Pada terminologi perlindungan digital, mekanisme tersebut dikenal sebagai backdoor, yaitu sarana kontrol yang melewati persetujuan pengguna. Akses rahasia tersebut membuka peluang pemasangan malware tambahan tanpa persetujuan pengguna.
Seiring berlangsungnya kampanye malware, XCPE menerapkan sistem komponen bertingkat yang membagi fungsi pengendalian dengan pemasangan modul. Arsitektur malware ini melibatkan komponen penghubung yang menghubungkan perangkat terinfeksi dengan operator botnet. Setelah koneksi tersedia, operator dapat mengirimkan modul berbahaya baru. Hasil investigasi mengidentifikasi kemampuan menonaktifkan Google Play Protect. Tidak hanya itu, perangkat yang telah dikuasai memungkinkan pengendalian sejumlah fungsi Android melalui mekanisme kontrol tanpa persetujuan pengguna.
Perangkat Android TV Terinfeksi Digunakan untuk Penipuan Iklan dan Proxy
Aktivitas monetisasi yang paling banyak ditemukan dari botnet XCPE adalah penggunaan perangkat sebagai residential proxy. Dengan memanfaatkan jaringan proxy, lalu lintas internet pihak lain dapat melewati jaringan korban. Konsumen yang perangkatnya terinfeksi mungkin tidak menyadari penggunaan bandwidth tersebut. Kondisi ini dapat menambah aktivitas jaringan tidak dikenal. Selain persoalan bandwidth, koneksi internet rumah berisiko digunakan untuk lalu lintas berbahaya.
Di samping menyewakan akses internet, operator botnet menjalankan sistem manipulasi tayangan periklanan. Aplikasi berbahaya tambahan mampu mensimulasikan aktivitas periklanan untuk memanfaatkan sistem pembayaran iklan digital. Dalam beberapa kasus, malware dapat membuka halaman tersembunyi. Peneliti keamanan turut menemukan kemampuan pengambilan data yang dapat meningkatkan risiko kebocoran data. Model operasi botnet tersebut memperlihatkan ancaman dapat berlangsung tersembunyi melalui aktivitas menonton televisi.
Tindakan Google terhadap Videostrong dan Jaringan Botnet Global
Untuk menghentikan aktivitas XCPE, Google melakukan koordinasi bersama perusahaan dan lembaga yang berfokus pada penelitian ancaman digital. Pihak yang mendukung penanganan mencakup Kepolisian Nasional Jepang, Lumen, HUMAN Security, Plume, Synthient, dan TrendAI. Koordinasi keamanan internasional tersebut bertujuan mengidentifikasi infrastruktur berbahaya. Perusahaan melakukan tindakan legal untuk menonaktifkan domain serta server pengendali. Operasi pembongkaran tersebut membatasi kemampuan operator mengirim perintah. Meski demikian, perangkat terinfeksi belum tentu bebas dari komponen malware.
Efek pembongkaran infrastruktur tidak hanya berkaitan dengan 1,3 juta perangkat XCPE. Menurut penilaian Google, pemutusan infrastruktur keluarga malware terkait berpotensi mengganggu kendali terhadap minimal sepuluh juta perangkat tambahan. Estimasi dampak tersebut perlu dibedakan dari jumlah korban botnet utama. Sebagai tindakan lanjutan, perusahaan menghentikan kerja sama terhadap Videostrong dan melarang produsen tersebut memasok perangkat bersertifikasi dengan aplikasi Google bawaan. Sebagai langkah pencegahan, Google memperketat proses pemeriksaan firmware.
Tips Menghindari Perangkat Streaming yang Berisiko Terinfeksi Malware
Kasus XCPE memberikan pelajaran penting bahwa perlindungan digital perlu mencakup firmware dan produsen. Untuk pemilik perangkat streaming, pemeriksaan dapat dimulai dari merek serta model perangkat. Pengguna sebaiknya memastikan apakah perangkat menggunakan sistem yang didukung produsennya. Status perangkat bersertifikasi dapat menjadi salah satu pertimbangan, tetapi bukan bukti mutlak bahwa firmware aman. Hal ini penting karena infeksi XCPE menunjukkan adanya celah dalam pengujian perangkat resmi.
Ketika TV box memiliki kemungkinan keterkaitan dengan XCPE, langkah yang dapat dilakukan adalah memutus koneksi internet sementara. Langkah isolasi ini bertujuan membatasi komunikasi dengan server luar. Setelah perangkat terisolasi, periksa model dan dukungan produsen. Apabila tersedia perbaikan keamanan resmi, pengguna dapat mengikuti prosedur pemulihan yang dianjurkan. Meski pembaruan tersedia, reset pabrik belum tentu menghapus malware pada firmware. Untuk perangkat dengan firmware yang tidak dapat dipercaya, menghentikan penggunaan dan menggantinya merupakan pilihan yang lebih aman.
Dampak Kasus Malware Android TV terhadap Keamanan Perangkat Pintar
Keberhasilan Google membongkar botnet XCPE menjadi perkembangan penting dalam pengamanan ekosistem perangkat terhubung. Dengan lebih dari 1,3 juta perangkat terdampak, kasus tersebut menunjukkan risiko penyalahgunaan firmware. Pengendalian perangkat tanpa izin memperlihatkan bentuk kerugian potensial yang berpotensi berlangsung secara tersembunyi. Kerja sama Google dengan lembaga keamanan berhasil mengganggu jaringan pengendalian malware, tetapi pemeriksaan terhadap produk terdampak tidak boleh diabaikan. Perkembangan TEKNOLOGI perangkat pintar membutuhkan perlindungan firmware yang lebih baik. Apa pandangan Anda mengenai pentingnya keamanan firmware pada perangkat elektronik? Bagikan pendapat Anda mengenai langkah memilih TV box yang aman.
