Google a bloqué le botnet XCPE / Plus de 1,3 million de TV Box Videostrong étaient infectées dès leur fabrication

Google a bloqué l’infrastructure du botnet XCPE, qui contrôlait plus de 1,3 million d’appareils Android, dont des TV Box produites par l’entreprise Videostrong Technology. Selon le Google Threat Intelligence Group, le malware était installé avant que les appareils ne parviennent aux acheteurs et pouvait être activé après le premier démarrage.

Contrairement aux infections habituelles, les utilisateurs n’avaient pas besoin de télécharger des applications suspectes ni d’accéder à des sites dangereux. Le code malveillant était intégré au logiciel des appareils, et Google affirme que le fabricant aurait conçu et administré le système, avant de vendre l’accès à des opérateurs impliqués dans des activités illégales.

XCPE utilisait les connexions Internet des propriétaires pour rediriger le trafic, générer de fausses vues publicitaires et installer d’autres programmes. Le malware pouvait exécuter des commandes à distance, réaliser des captures d’écran, simuler des pressions sur les touches, recueillir des informations sur les comptes et les applications et désactiver Google Play Protect. À partir de 2024, le mécanisme a été modifié afin d’éviter sa détection, et la suppression de l’application ne suffisait pas, car celle-ci se réinstallait après un redémarrage.

Google, avec des entreprises de sécurité et les autorités, a bloqué les serveurs de commande et de contrôle et a cessé sa collaboration avec Videostrong. Ces mesures pourraient également affecter l’accès à au moins 10 millions d’appareils compromis par des réseaux associés. L’entreprise recommande aux propriétaires de déconnecter les appareils suspects d’Internet et de demander au fabricant un logiciel sûr ou le remplacement de l’appareil.