Google bersama sejumlah perusahaan keamanan siber berhasil membongkar jaringan botnet XCPE yang menginfeksi lebih dari 1,3 juta perangkat berbasis Android, terutama Android TV set-top box. Operasi yang diumumkan pada 2 November 2026 ini mengungkap dugaan penyalahgunaan perangkat oleh produsen asal China, Videostrong Technology, untuk menjalankan aktivitas kejahatan digital tanpa sepengetahuan pengguna. Melalui teknologi malware yang ditanamkan dalam firmware, perangkat terinfeksi dapat dimanfaatkan untuk penipuan iklan, jaringan proxy ilegal, dan penyebaran perangkat lunak berbahaya. Kasus ini menjadi perhatian besar dalam industri keamanan siber karena menunjukkan bagaimana perangkat hiburan rumah dapat berubah menjadi bagian jaringan serangan digital berskala global.
Google Mengungkap Jaringan Botnet XCPE yang Menginfeksi Jutaan Perangkat
Tim intelijen keamanan siber Google membongkar jaringan perangkat terinfeksi yang tersebar secara global bernama XCPE atau X.CPE. Sistem botnet tersebut teridentifikasi menguasai lebih dari satu juta perangkat berbasis Android yang sebagian besar merupakan Android TV set-top box. Menurut temuan investigasi keamanan, Google mengaitkan operasi tersebut dengan Videostrong Technology, yaitu pengembang perangkat keras berbasis Android yang beroperasi di China. Hasil penyelidikan menunjukkan perusahaan tersebut secara terencana menanamkan mekanisme kontrol rahasia ke dalam firmware produk elektronik untuk mendukung aktivitas monetisasi ilegal.
Luasnya jaringan perangkat yang terinfeksi memperlihatkan risiko penting dalam pengawasan keamanan produk elektronik terhubung. Produk yang teridentifikasi terinfeksi tidak terbatas pada kotak penerima siaran Android, tetapi juga sejumlah perangkat IoT lainnya. Analisis keamanan menunjukkan adanya perangkat telehealth, mesin karaoke, dan papan informasi digital yang termasuk dalam cakupan infeksi XCPE. Penyebaran yang luas membuat penanganan menjadi lebih kompleks. Oleh sebab tersebut, Google melibatkan sejumlah organisasi keamanan digital untuk memutus infrastruktur pengendalian botnet.
Cara Kerja Malware XCPE dalam Mengendalikan Perangkat Android TV
Salah satu karakteristik utama adalah integrasi komponen berbahaya pada perangkat lunak bawaan. Dibandingkan ancaman yang berasal dari unduhan mencurigakan, XCPE sudah terintegrasi ketika produk dipasarkan. Komponen tersebut menghubungi infrastruktur pengendali setelah perangkat aktif. Pada terminologi perlindungan digital, mekanisme tersebut dikenal sebagai backdoor, yaitu metode masuk tidak sah menuju perangkat. Keberadaan backdoor membuka peluang pemasangan malware tambahan tanpa sepengetahuan pemilik.
Dalam perkembangan operasinya, XCPE menerapkan sistem komponen bertingkat yang membagi fungsi pengendalian dengan pemasangan modul. Arsitektur malware ini menggunakan modul komunikasi yang menerima instruksi dari infrastruktur pusat. Begitu perangkat dapat menerima perintah, operator berpotensi memasang aplikasi tambahan secara diam-diam. Penyelidikan juga menemukan fungsi yang dapat mengganggu pemindaian keamanan bawaan. Selain itu, perangkat yang berhasil disusupi berpotensi mengirimkan informasi perangkat melalui izin sistem yang disalahgunakan.
Perangkat Android TV Terinfeksi Digunakan untuk Penipuan Iklan dan Proxy
Aktivitas monetisasi yang paling banyak ditemukan dari botnet XCPE adalah pengalihan lalu lintas internet melalui koneksi rumah pengguna. Berkat pengendalian koneksi perangkat, permintaan internet dari pihak ketiga dapat diteruskan melalui koneksi rumah. Pemilik perangkat mungkin tidak menyadari penggunaan bandwidth tersebut. Kondisi ini memungkinkan koneksi rumah digunakan untuk kepentingan pihak asing. Di luar penggunaan sumber daya jaringan, perangkat dapat menjadi perantara aktivitas digital yang tidak sah.
Selain menjalankan jaringan proxy, operator botnet menjalankan sistem manipulasi tayangan periklanan. Modul tersebut dapat menghasilkan tayangan iklan palsu untuk menghasilkan keuntungan dari manipulasi trafik. Melalui modul tertentu, malware mampu memuat konten periklanan tanpa tampilan langsung. Peneliti keamanan turut menemukan fungsi akses terhadap informasi perangkat yang dapat meningkatkan risiko kebocoran data. Model operasi botnet tersebut menunjukkan bahwa infeksi tidak selalu terlihat melalui pengoperasian perangkat secara normal.
Google dan Mitra Keamanan Siber Membongkar Infrastruktur Botnet XCPE
Sebagai bagian dari penanganan ancaman global, Google menggandeng berbagai mitra keamanan yang memiliki keahlian keamanan siber. Organisasi yang terlibat mencakup Japan National Police Agency, Lumen, HUMAN Security, Plume, Synthient, dan TrendAI. Kerja sama lintas organisasi ini ditujukan mengganggu aktivitas jaringan terinfeksi. Perusahaan melakukan tindakan legal untuk mengganggu infrastruktur command and control. Tindakan tersebut membatasi kemampuan operator mengirim perintah. Meski demikian, pembongkaran infrastruktur bukan jaminan penghapusan semua ancaman.
Hasil penanganan bersama melampaui jaringan Android TV yang teridentifikasi. Mengacu pada hasil analisis perusahaan, penonaktifan domain pengendali modul tambahan berpotensi mengganggu kendali terhadap minimal sepuluh juta perangkat tambahan. Perkiraan jumlah perangkat itu bukan menunjukkan tambahan infeksi langsung oleh XCPE. Di luar pembongkaran server, Google menjatuhkan larangan terhadap Videostrong dan mencegah perusahaan beserta afiliasinya membuat perangkat Android bersertifikasi Google. Selain itu, Google meningkatkan pengawasan keamanan perangkat bersertifikasi.
Cara Melindungi Android TV dari Malware dan Ancaman Botnet
Pembongkaran botnet tersebut menjadi pengingat bahwa perlindungan digital perlu mencakup firmware dan produsen. Pada konsumen yang menggunakan TV box, pemeriksaan dapat dimulai dari merek serta model perangkat. Konsumen dianjurkan meninjau apakah perangkat menggunakan sistem yang didukung produsennya. Status perangkat bersertifikasi membantu menilai dukungan ekosistem, tetapi bukan bukti mutlak bahwa firmware aman. Hal ini penting karena kasus ini melibatkan perangkat yang pernah melewati proses sertifikasi.
Jika pengguna menemukan indikasi risiko pada Android TV, pemilik perangkat dapat mengisolasi TV box dari jaringan rumah. Penghentian koneksi sementara bertujuan membatasi komunikasi dengan server luar. Selanjutnya, cari pemberitahuan resmi mengenai produk terdampak. Ketika pembuat perangkat merilis pembaruan yang telah diverifikasi, pemasangannya dapat dipertimbangkan sesuai panduan. Meski pembaruan tersedia, reset pabrik belum tentu menghapus malware pada firmware. Untuk perangkat dengan firmware yang tidak dapat dipercaya, tidak menghubungkannya kembali ke jaringan menjadi langkah perlindungan yang lebih baik.
Dampak Kasus Malware Android TV terhadap Keamanan Perangkat Pintar
Operasi penanganan jaringan malware XCPE menunjukkan upaya nyata dalam pemberantasan kejahatan digital. Melalui jaringan infeksi yang mencapai jutaan perangkat, kasus tersebut memperlihatkan bahaya akses tersembunyi dalam produk elektronik. Aktivitas penipuan iklan menggambarkan berbagai risiko yang dapat muncul tanpa sepengetahuan konsumen. Kolaborasi lintas perusahaan dan penegak hukum memutus sejumlah infrastruktur aktivitas berbahaya, tetapi pemeriksaan terhadap produk terdampak tidak boleh diabaikan. Kemajuan TEKNOLOGI Internet of Things membutuhkan perlindungan firmware yang lebih baik. Bagaimana pendapat Anda mengenai pentingnya keamanan firmware pada perangkat elektronik? Sampaikan pandangan Anda mengenai cara menjaga keamanan perangkat Android TV.
