Компания Google совместно со своими партнёрами пресекла деятельность ботнета XCPE. В его составе было свыше 1,3 млн телевизионных приставок на платформе Android. По мнению Google, производитель целенаправленно устанавливал на свои устройства вредоносное программное обеспечение с целью противозаконного получения дохода.

Речь идёт о китайском производителе Videostrong Technology. Он мог устанавливать бэкдор и продавать доступ к устройствам злоумышленникам. Приставки применялись для мошенничества с рекламой, использовались как узлы прокси-сетей и становились целью для установки дополнительных вредоносных программ.

Изображение: Gemini

После проведения расследования Google прекратила отношения с Videostrong и отозвала лицензию. Это означает, что компания лишилась возможности производить устройства на платформе Android TV с установленными сервисами Google. Также она не может заниматься поставками программного обеспечения для сертифицированных производителей.

Вместе с Google в расследовании участвовала полиция Японии и компании TrendAI, Synthient, Plume, Human Security и Lumen. Они пришли к выводам, что Videostrong распространяла вредоносную программу на протяжении нескольких лет, внедряя её в устройства разных брендов. Вредоносный код постоянно дорабатывался с целью избежать обнаружения. Из-за данного инцидента Google пришлось внести изменения в процесс сертификации устройств.

В России устройства Videostrong также продаются, причём как с доставкой из Китая, так и у местных продавцов.