Google совместно с полицией Японии и несколькими ИБ-компаниями нарушил работу ботнета XCPE, объединявшего более 1,3 млн Android-устройств. Основную массу заражённых девайсов составляли ТВ-приставки.

По данным специалистов Google, китайский производитель Videostrong Technology мог намеренно встраивать бэкдор в прошивки на этапе производства. Затем доступ к заражённым устройствам, как полагают, продавался преступникам.

Ботнет использовался для организации атак и выполнения других вредоносных задач с привлечением большого числа скомпрометированных устройств. Масштаб сети в 1,3 млн девайсов делает её одной из крупнейших известных IoT-ботнетов последнего времени.

Совместная операция Google, японской полиции и ИБ-компаний позволила прервать работу инфраструктуры XCPE. Детали технической стороны операции и точный ущерб от деятельности ботнета пока не раскрываются.

Инцидент вновь ставит вопрос о безопасности цепочек поставок прошивок для недорогих Android-устройств. Пользователям таких приставок стоит проверить обновления и оценить риски дальнейшего использования заражённых девайсов.