Поисковый гигант совместно с партнерами пресек деятельность ботнета XCPE, в который входили миллионы устройств, зараженных вредоносным кодом еще на этапе производства. В результате операции компания разорвала отношения с китайским производителем Videostrong и отозвала у него лицензию на выпуск Android TV.
Заражение устройств происходило не через уязвимости в программном обеспечении, а путем внедрения вредоносного кода в прошивку на заводе-изготовителе.
Скомпрометированные устройства использовались для выполнения широкого спектра вредоносных действий, включая накрутку просмотров рекламы, организацию прокси-сетей и кражу данных пользователей.
Помимо Android TV-приставок, под удар попали системы караоке, оборудование для телемедицины и цифровые рекламные панели.
Вредоносный код имел модульную архитектуру, позволяющую удаленно управлять устройствами и динамически загружать дополнительные функции для удовлетворения запросов различных преступных группировок.
Проблема затронула и российских пользователей, так как зараженные устройства продаются на местных торговых площадках как с доставкой из Китая, так и от местных продавцов.
В операции по нейтрализации ботнета участвовали Национальное полицейское агентство Японии и специализирующиеся на кибербезопасности компании Lumen, Human Security, Plume, Synthient и TrendAI.