Išardyta XCPE botnet infrastruktūra, apėmusi daugiau kaip 1,3 mln. Android įrenginių

Google kartu su pramonės partneriais išardė XCPE botnet infrastruktūrą, kuri apėmė daugiau kaip 1,3 mln. Android įrenginių daugiau nei 200 šalių. Didžiąją dalį šių įrenginių sudarė TV priedėliai.

Google Threat Intelligence Group nurodė, kad, jų vertinimu, ši operacija labai tikėtina susijusi su Kinijos įrenginių gamintoja Videostrong Technology Co. Teigiama, kad XCPE galinės prieigos mechanizmas buvo įdiegtas į įrenginių programinę aparatinę įrangą ir naudotas proxy tinklams kurti bei kibernetiniams nusikaltimams remti.

Tarp paveiktų įrenginių buvo produktų, parduotų su įvairiais prekių ženklais, įskaitant MECOOL. Prie sutrikdymo veiksmų prisidėjo Japonijos nacionalinė policijos agentūra bei kibernetinio saugumo bendrovės, tarp jų Synthient ir TrendAI.

Synthient taip pat paskelbė 182 su šia kampanija siejamų įrenginių modelių sąrašą.