Peste 1,3 milioane dispozitive Android TV virusate de producator
Pe 3 noiembrie 2026, Google a publicat un raport șocant, care dezvăluie că peste 1,3 milioane de dispozitive Android TV au fost infectate cu un program malițios, XCPE, înainte de a ajunge la utilizatori. Aceste dispozitive, majoritatea TV Box-uri, sunt folosite pentru a transforma televizoarele obișnuite în dispozitive inteligente, oferind acces la aplicații și platforme de streaming. Totuși, în loc de o experiență sigură și eficientă, utilizatorii au primit un produs cu un virus integrat din fabrică, care le-a expus la riscuri majore de securitate.
Rezumat:
Producătorul Videostrong Technology acuzat de integrare intenționată a malware-ului
Conform investigației realizate de Google Threat Intelligence Group, producătorul chinez Videostrong Technology este acuzat că a integrat intenționat software-ul XCPE în dispozitivele sale, înainte ca acestea să fie livrate cumpărătorilor. Acest program malițios permitea controlul la distanță al dispozitivelor, transformându-le într-o rețea vastă de echipamente compromise. Rețeaua XCPE a fost administrată de infractori, care au folosit-o pentru activități ilegale, cum ar fi redirecționarea traficului internet, generarea de interacțiuni publicitare false și instalarea de alte programe malițioase.
XCPE a fost dezvoltat și administrat de producător pentru profituri ilegale
Google susține că Videostrong Technology nu doar că a dezvoltat XCPE, dar și a administrat intenționat această infrastructură, oferind-o unor grupări de criminalitate informatică în schimbul unor câștiguri financiare. Codul a suferit mai multe modificări începând din 2024, inclusiv pentru a evita detectarea sa de către programele de securitate. Aceste modificări au făcut ca virusul să fie mult mai greu de identificat și de eliminat.
Capacități periculoase ale XCPE și mecanisme de evitare a eliminării
Programul XCPE avea acces la funcții importante ale sistemului Android, permițând transmiterea și executarea unor comenzi de la distanță. Cercetătorii Google au descoperit că software-ul putea face capturi de ecran, simula apăsarea tastelor și colecta informații despre conturi, aplicațiile instalate și caracteristicile dispozitivului. Totodată, XCPE putea dezactiva verificările de securitate efectuate prin Google Play Protect, permițând instalarea altor componente fără acordul utilizatorului.
Un alt aspect alarmant al acestui malware este capacitatea sa de a rămâne activ chiar și după încercările de eliminare. Dacă utilizatorul dezinstala aplicația asociată XCPE, aceasta putea fi reinstalată automat la repornirea dispozitivului. Acest lucru era posibil deoarece o parte a codului malițios se afla în zona de memorie rezervată sistemului de operare.
Google a anunțat că a intervenit rapid pentru a bloca dispozitivele controlate de infractori și a întrerupt colaborarea cu producătorul Videostrong Technology. În prezent, utilizatorii care au dispozitive Android TV afectate trebuie să ia măsuri imediate pentru a proteja datele lor personale și securitatea rețelei lor de internet.
Adrian Neagu
