Google je sa partnerima razbio veliku mrežu kompromitovanih Android uređaja, koja je obuhvatala više od 1,3 miliona Android TV set-top boksova. Kompanija tvrdi da je zadnja vrata, označena kao XCPE, namerno razvila i ugradila kineska kompanija Videostrong Technology.
Prema navodima kompanije Google, zlonamerni softver bio je prisutan u više modela i brendova tokom nekoliko godina. Najveći deo pogođenih proizvoda bili su uređaji za striming sa Android TV sistemom, ali je XCPE otkriven i kod drugih IoT proizvoda zasnovanih na Androidu, među kojima su uređaji za telezdravstvo, karaoke mašine i digitalni informativni displeji.
Zadnja vrata omogućavala su operaterima da dodaju dodatne zlonamerne module nakon prvog pokretanja uređaja. Google navodi da je Videostrong koristio tehnike prikrivanja kako bi zaobišao proveru i kasnije učitao štetan kod.
Kompromitovani uređaji korišćeni su bez znanja vlasnika za reklamne prevare, izvlačenje podataka i preusmeravanje neovlašćenog internet saobraćaja. Deo mreže funkcionisao je kao rezidencijalna proksi infrastruktura, preko koje su druge osobe mogle da koriste internet pristup zaraženih uređaja.
Google tvrdi da je proizvođač prodavao pristup botnetu kriminalnim partnerima, koji su učitavali sopstvene module na zaražene uređaje. Kompanija je preduzela mere protiv domena i servera koji su služili za kontrolu botneta i isporuku dodatnog zlonamernog softvera. Pored toga, prekinuti su i kontrolni domeni povezani sa više od deset porodica zlonamernog softvera.
Prema proceni kompanije Google, prekidanje ovih kontrolnih tačaka može da ograniči pristup i najmanje 10 miliona drugih kompromitovanih uređaja, jer su neki od dodatnih modula bili rasprostranjeni i van XCPE mreže.
U operaciji su učestvovali i Japanska nacionalna policijska agencija, Lumen, HUMAN Security, Plume, Synthient i TrendAI. Google je istovremeno ukinuo saradnju sa kompanijom Videostrong: kompanija i njeni budući povezani subjekti neće moći da proizvode ili prodaju sertifikovane Android uređaje, niti da isporučuju softver drugim sertifikovanim proizvođačima.
Google je saopštio i da je pojačao provere integriteta firmvera i procedure odobravanja Android TV uređaja, kako bi sprečio slično unošenje zlonamernog koda u budućnosti.