Google bloqueó la botnet XCPE / Más de 1,3 millones de TV Box Videostrong estaban infectados de fábrica

Google bloqueó la infraestructura de la botnet XCPE, que controlaba más de 1,3 millones de dispositivos Android, incluidos TV Box fabricados por la empresa Videostrong Technology. Según Google Threat Intelligence Group, el malware estaba instalado antes de que los dispositivos llegaran a los compradores y podía activarse después del primer encendido.

A diferencia de las infecciones habituales, los usuarios no tenían que descargar aplicaciones sospechosas ni acceder a sitios web peligrosos. El código malicioso estaba integrado en el software de los dispositivos, y Google sostiene que el fabricante habría construido y administrado el sistema, vendiendo posteriormente el acceso a operadores involucrados en actividades ilegales.

XCPE utilizaba las conexiones a internet de los propietarios para redirigir el tráfico, generar visualizaciones publicitarias falsas e instalar otros programas. El malware podía ejecutar comandos de forma remota, realizar capturas de pantalla, simular la pulsación de teclas, recopilar información sobre cuentas y aplicaciones y desactivar Google Play Protect. A partir de 2024, el mecanismo fue modificado para evitar la detección, y eliminar la aplicación no era suficiente, ya que se reinstalaba después de reiniciar el dispositivo.

Google, junto con empresas de seguridad y autoridades, bloqueó los servidores de mando y control y dejó de colaborar con Videostrong. Las medidas también podrían afectar al acceso a al menos 10 millones de dispositivos comprometidos a través de redes asociadas. La empresa recomienda a los propietarios desconectar de internet los dispositivos sospechosos y solicitar al fabricante un software seguro o la sustitución del dispositivo.