Google и партнёры ликвидировали ботнет из более чем 1,3 млн Android-устройств

По оценке Google Threat Intelligence Group, бэкдор XCPE и построенный на нём ботнет с высокой степенью вероятности создавал и эксплуатировал ради заработка китайский производитель Videostrong Technology из Шэньчжэня. По версии Google, компания встраивала скрытый канал доступа в прошивку ещё при производстве и продавала доступ к технике сторонним операторам. Заражённые устройства применяли для рекламного мошенничества, в качестве узлов прокси-сетей и для установки дополнительных вредоносных программ.

Помимо Google, в операции участвовали Национальное полицейское агентство Японии и компании Lumen, Human Security, Plume, Synthient и TrendAI. Как пишет Хабр со ссылкой на The Register, сеть охватывала устройства более чем в 200 странах. TrendAI с 3 июня по 1 октября 2026 года насчитала более 3,8 млн уникальных IP-адресов, домашних и мобильных, имевших отношение к операции. Коалиция также отключила управляющие домены партнёров ботнета; в Google полагают, что это оставит операторов без доступа ещё минимум к 10 млн скомпрометированных устройств.

Google разорвала отношения с Videostrong, отозвала у неё лицензию на выпуск устройств Android TV с предустановленными сервисами Google и запретила компании и аффилированным структурам производить сертифицированные Android-устройства и поставлять для них программное обеспечение.