Google ha bloccato la botnet XCPE / Oltre 1,3 milioni di TV Box Videostrong erano infettati già in fabbrica

Google ha bloccato l’infrastruttura della botnet XCPE, che controllava oltre 1,3 milioni di dispositivi Android, inclusi i TV Box prodotti dall’azienda Videostrong Technology. Secondo il Google Threat Intelligence Group, il malware era installato prima che gli apparecchi arrivassero agli acquirenti e poteva essere attivato dopo la prima accensione.

A differenza delle infezioni comuni, gli utenti non dovevano scaricare applicazioni sospette o accedere a siti pericolosi. Il codice malevolo era integrato nel software dei dispositivi e Google sostiene che il produttore avrebbe costruito e gestito il sistema, vendendo successivamente l’accesso a operatori coinvolti in attività illegali.

XCPE utilizzava le connessioni Internet dei proprietari per reindirizzare il traffico, generare visualizzazioni pubblicitarie false e installare altri programmi. Il malware poteva eseguire comandi da remoto, acquisire schermate, simulare la pressione dei tasti, raccogliere informazioni su account e applicazioni e disattivare Google Play Protect. A partire dal 2024, il meccanismo è stato modificato per evitare il rilevamento e la rimozione dell’applicazione non era sufficiente, poiché questa si reinstallava dopo il riavvio.

Google, insieme ad aziende di sicurezza e autorità, ha bloccato i server di comando e controllo e ha interrotto la collaborazione con Videostrong. Le misure potrebbero compromettere anche l’accesso ad almeno 10 milioni di dispositivi compromessi attraverso reti associate. L’azienda raccomanda ai proprietari di scollegare da Internet gli apparecchi sospetti e di chiedere al produttore un software sicuro o la sostituzione del dispositivo.