Nhóm Phân tích Mối đe dọa (Threat Intelligence Group) của Google, phối hợp cùng các đối tác và Cơ quan Cảnh sát Quốc gia Nhật Bản, vừa triệt phá mạng botnet XCPE quy mô lớn. Chiến dịch đã phơi bày hành vi của Videostrong, một hãng sản xuất phần cứng tại Trung Quốc, khi công ty này bị cáo buộc tự cài sẵn mã độc vào firmware của hơn 1,3 triệu thiết bị đầu thu Android TV để bán quyền truy cập cho tội phạm mạng.
Google nhận định Videostrong vận hành hệ thống này nhằm trục lợi tài chính thông qua việc tiếp tay cho các đối tượng xấu gian lận quảng cáo, đánh cắp dữ liệu và biến thiết bị thành proxy dân cư trên mạng gia đình của nạn nhân. Để vượt qua các bài kiểm định cấp chứng nhận Android TV, công ty này đã làm rối mã để che giấu hành vi và chỉ kích hoạt mã độc sau lần khởi động máy đầu tiên.
