Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Google wyłącza botnet XCPE w ponad 1,3 mln przystawek Android TV od Videostrong

Google odciął serwery botnetu XCPE, ukrytego w firmware przystawek Android TV. Według Google za operacją stoi producent tych urządzeń, Videostrong Technology.

Karta wpisu: Google wyłącza botnet XCPE w ponad 1,3 mln przystawek Android TV od Videostrong

Google wyłączył serwery botnetu XCPE, czyli backdoora ukrytego w firmware przystawek Android TV, do którego podłączono ponad 1,3 mln urządzeń. Google Threat Intelligence Group z wysoką pewnością przypisuje operację firmie Videostrong Technology, producentowi wielu z tych przystawek. Firma sprzedawała dostęp do urządzeń przestępcom, którzy instalowali własne moduły: ukryte wyświetlenia reklam, domowe serwery proxy przepuszczające cudzy ruch przez łącze ofiary, kradzież danych kont i logów systemowych. Operatorzy mogli też robić zrzuty ekranu, wstrzykiwać naciśnięcia klawiszy i otwierać powłokę na urządzeniu. Odcięcie domen sterujących ma zablokować dostęp do co najmniej 10 mln kolejnych zainfekowanych urządzeń.

Kogo dotyczy

Głównie przystawek Android TV, ale Google wymienia też inne urządzenia IoT z Androidem: sprzęt do telemedycyny, karaoke i ekrany reklamowe. Główny komponent działa z uprawnieniami systemowymi, wyłącza Google Play Protect i po restarcie odtwarza się z chronionej partycji, więc usunięcie aplikacji nie czyści urządzenia.

TAB. 2

Źródła

1
Help Net Security — Google disrupts XCPE botnet, bans the company behind ithelpnetsecurity.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com