Peste 1,3 milioane de dispozitive Android, în principal unități TV Box utilizate pentru streaming, au fost compromise de un program malițios preinstalat. Google a publicat un raport pe 3 noiembrie 2026, prin care acuză producătorul chinez Videostrong Technology de introducerea intenționată a acestui software. Scopul programului ar fi fost facilitarea unor activități informatice ilegale prin utilizarea echipamentelor compromise de către terți.
Investigația realizată de Google Threat Intelligence Group a identificat programul malițios numit XCPE, care permitea conectarea dispozitivelor la o rețea administrată de la distanță. Infectarea nu a necesitat nicio acțiune din partea utilizatorului, deoarece codul periculos era deja integrat în sistemul de operare. Acest software putea deveni activ imediat după prima pornire a aparatului, transformând dispozitivele în instrumente pentru activități neautorizate.
Operatorii care obțineau acces la aceste conexiuni puteau utiliza internetul proprietarilor pentru redirecționarea traficului sau generarea de interacțiuni publicitare false. Programul XCPE avea acces la funcții critice, putând realiza capturi de ecran, simula apăsarea tastelor și colecta date despre conturi sau aplicații instalate. Mai mult, virusul putea dezactiva verificările de securitate Google Play Protect pentru a permite instalarea altor componente malițioase.
Software-ul prezenta o capacitate alarmantă de a rămâne activ chiar și după încercările de eliminare. Deoarece o parte din codul malițios era stocat în zona de memorie rezervată sistemului de operare, aplicația putea fi reinstalată automat la repornirea aparatului. Google a observat că programul a suferit modificări începând cu anul 2024, tocmai pentru a dificulta detectarea sa de către programele de securitate standard.
Ca urmare a acestui incident, Google a decis întreruperea relațiilor comerciale cu Videostrong Technology, interzicându-i fabricarea dispozitivelor Android certificate. Compania a colaborat cu autoritățile pentru a bloca serverele utilizate de rețeaua XCPE, acțiune care ar putea proteja alte 10 milioane de dispozitive. Utilizatorilor care suspectează că dețin un aparat afectat li se recomandă deconectarea de la internet și contactarea producătorului pentru verificarea securității software-ului.
Securitatea dispozitivelor conectate la internet rămâne un subiect critic în contextul vulnerabilităților cibernetice globale. În timp ce infrastructurile de atac sunt dezactivate, prezența codului malițios în memoria de sistem poate persista pe termen lung. Monitorizarea constantă a proceselor de certificare și actualizarea regulată a sistemelor de operare sunt măsuri esențiale pentru protecția datelor personale și a integrității rețelelor de comunicații.