Tehnologie
Peste 1,3 milioane de dispozitive Android TV au fost infectate de malware, potrivit raportărilor
Surse media raportează că programul malițios XCPE a transformat peste 1,3 milioane de dispozitive Android TV într-o rețea controlată de la distanță. Google afirmă că Videostrong a integrat intenționat XCPE în software-ul unor dispozitive și a vândut acces la acestea către operatori care foloseau echipamentele pentru activități ilegale.
- XCPE ar fi transformat peste 1,3 milioane de dispozitive Android TV într-o rețea controlată de la distanță.
- Google susține că Videostrong a construit și administrat sistemul și a vândut acces la dispozitive operatorilor.
- Operatorii foloseau conexiunile proprietarilor pentru redirecționare de trafic, vizualizări publicitare false și instalare de programe periculoase.
- Cercetătorii Google au identificat funcții ale XCPE pentru capturi de ecran, simulare de apăsare a tastelor și colectare de date despre conturi și aplicații.
- Google a blocat infrastructura de control și a colaborat cu firme de securitate cibernetică și autorități, inclusiv din Japonia, pentru destructurarea rețelei XCPE.
Ce se raportează
Relatat, dar încă neconfirmat independent.
-
Programul malware denumit XCPE a transformat peste 1,3 milioane de dispozitive Android TV într-o rețea controlată de la distanță.
1 sursă: Mediafax, G4Media
Ce scriu sursele
- Mediafax: „programul malware, denumit XCPE, a transformat peste 1,3 milioane de dispozitive într-o rețea controlată de la distanță.”
- G4Media: „Potrivit unei investigații realizate de Google Threat Intelligence Group, programul malware, denumit XCPE, a transformat peste 1,3 milioane de dispozitive într-o rețea controlată de la distanță.”
-
Google susține că Videostrong a construit și administrat intenționat sistemul și a vândut accesul la dispozitive unor operatori implicați în activități ilegale.
1 sursă: Mediafax, G4Media
Ce scriu sursele
- Mediafax: „Google susține că Videostrong a construit și administrat intenționat sistemul, apoi a vândut accesul la dispozitive unor operatori implicați în activități ilegale.”
- G4Media: „Google susține că Videostrong a construit și administrat intenționat sistemul, apoi a vândut accesul la dispozitive unor operatori implicați în activități ilegale.”
-
Programul malware XCPE era integrat în software-ul mai multor modele de dispozitive fabricate de Videostrong Technology, potrivit investigației publicate de Google pe 2 noiembrie 2026.
1 sursă: Realitatea.net
Ce scriu sursele
- Realitatea.net: „Potrivit investigației publicate de Google pe 2 noiembrie 2026, programul malware XCPE era integrat în software-ul mai multor modele de dispozitive fabricate de Videostrong Technology”
-
Operatorii foloseau conexiunile la internet ale proprietarilor pentru a redirecționa trafic online, a genera vizualizări publicitare false și a instala alte programe periculoase.
1 sursă: Mediafax, G4Media
Ce scriu sursele
- Mediafax: „foloseau conexiunile la internet ale proprietarilor pentru a redirecționa trafic online, a genera vizualizări publicitare false și a instala alte programe periculoase.”
- G4Media: „Aceștia foloseau conexiunile la internet ale proprietarilor pentru a redirecționa trafic online, a genera vizualizări publicitare false și a instala alte programe periculoase.”
-
Cercetătorii Google au identificat funcții ale XCPE pentru realizarea capturilor de ecran, simularea apăsării tastelor și colectarea unor informații despre conturi, aplicații instalate și dispozitiv.
1 sursă: Mediafax, G4Media
Ce scriu sursele
- Mediafax: „Cercetătorii Google au identificat inclusiv funcții pentru realizarea capturilor de ecran, simularea apăsării tastelor și colectarea unor informații despre conturi, aplicații instalate și dispozitiv.”
- G4Media: „Cercetătorii Google au identificat inclusiv funcții pentru realizarea capturilor de ecran, simularea apăsării tastelor și colectarea unor informații despre conturi, aplicații instalate și dispozitiv.”
-
Google a blocat infrastructura folosită la controlul dispozitivelor infectate și a colaborat cu firme de securitate cibernetică și autorități pentru această operațiune.
1 sursă: Mediafax
Ce scriu sursele
- Mediafax: „Google a colaborat cu firme de securitate cibernetică și autorități pentru a bloca infrastructura folosită la controlul dispozitivelor infectate.”
-
Dispozitivele erau infectate înainte să ajungă la cumpărători.
1 sursă: Mediafax
Ce scriu sursele
- Mediafax: „Dispozitivele erau infectate înainte să ajungă la cumpărători”
-
Software-ul putea dezactiva verificările de securitate Google Play Protect.
1 sursă: Mediafax
Ce scriu sursele
- Mediafax: „Software-ul putea dezactiva și verificările de securitate Google Play Protect.”
Încă 12
-
Dacă utilizatorul elimina aplicația asociată programului malițios, aceasta se reinstala automat după repornirea dispozitivului deoarece codul rămânea în memoria internă a sistemului de operare.
1 sursă: Mediafax
Ce scriu sursele
- Mediafax: „aceasta se reinstala automat după repornirea dispozitivului, deoarece codul rămânea în memoria internă destinată sistemului de operare.”
-
Rețeaua XCPE sau x.cpe a fost destructurată în urma unei operațiuni la care au participat Google, companii de securitate cibernetică și autorități din Japonia.
1 sursă: Realitatea.net
Ce scriu sursele
- Realitatea.net: „Rețeaua, identificată sub numele XCPE sau x.cpe, a fost destructurată în urma unei operațiuni la care au participat Google, companii de securitate cibernetică și autorități din Japonia.”
-
Potrivit Google Threat Intelligence Group, dispozitivele infectate erau folosite fără știrea proprietarilor pentru fraudă publicitară, furt de date și redirecționarea traficului de internet.
1 sursă: Realitatea.net
Ce scriu sursele
- Realitatea.net: „Potrivit Google Threat Intelligence Group, dispozitivele infectate erau folosite fără știrea proprietarilor pentru fraudă publicitară, furt de date și redirecționarea traficului de internet”
-
Cele mai multe dintre echipamentele afectate erau dispozitive Android TV de tip set-top box, iar cercetătorii au identificat și sisteme pentru telemedicină, echipamente karaoke și panouri digitale de afișaj.
1 sursă: Realitatea.net
Ce scriu sursele
- Realitatea.net: „Cele mai multe dintre echipamentele afectate erau dispozitive Android TV de tip set-top box, însă cercetătorii au identificat și alte aparate conectate la internet, precum sisteme pentru telemedicină, echipamente karaoke și panouri digitale de afișaj.”
-
Malware-ul XCPE era introdus în software-ul dispozitivelor în etapa de fabricație, astfel încât aparatele puteau ajunge deja compromise la cumpărători.
1 sursă: Realitatea.net
Ce scriu sursele
- Realitatea.net: „Codul periculos era introdus în software-ul dispozitivelor în etapa de fabricație, astfel încât aparatele puteau ajunge deja compromise în locuințele cumpărătorilor.”
-
Potrivit Google, producătorul ar fi vândut accesul la dispozitivele infectate unor afiliați din zona criminalității informatice, care puteau încărca propriile module malware.
1 sursă: Realitatea.net
Ce scriu sursele
- Realitatea.net: „Potrivit Google, producătorul ar fi vândut accesul la dispozitivele infectate unor afiliați din zona criminalității informatice, care puteau încărca propriile module malware.”
-
Google a obținut măsuri legale pentru închiderea domeniilor și serverelor folosite de Videostrong pentru controlarea dispozitivelor și instalarea modulelor malițioase.
1 sursă: Realitatea.net
Ce scriu sursele
- Realitatea.net: „Compania a obținut măsuri legale pentru închiderea domeniilor și serverelor folosite de Videostrong pentru controlarea dispozitivelor și instalarea modulelor malițioase.”
-
Peste 1,3 milioane de dispozitive folosite pentru vizionarea conținutului TV au fost infectate cu un program periculos instalat înainte ca produsele să ajungă la cumpărători.
1 sursă: G4Media
Ce scriu sursele
- G4Media: „Peste 1,3 milioane de dispozitive folosite pentru vizionarea conținutului TV au fost infectate cu un program periculos, instalat chiar înainte ca produsele să ajungă la cumpărători.”
-
Google acuză producătorul chinez Videostrong Technology că a introdus intenționat software-ul malițios XCPE.
1 sursă: G4Media
Ce scriu sursele
- G4Media: „Google acuză un producător chinez că a introdus intenționat software-ul”
-
Software-ul XCPE putea dezactiva verificările de securitate Google Play Protect.
1 sursă: G4Media
Ce scriu sursele
- G4Media: „Software-ul putea dezactiva și verificările de securitate Google Play Protect.”
-
Google estimează că măsurile ar putea întrerupe accesul infractorilor și la cel puțin 10 milioane de alte dispozitive compromise prin rețele asociate.
1 sursă: G4Media
Ce scriu sursele
- G4Media: „Compania estimează că măsurile ar putea întrerupe accesul infractorilor și la cel puțin 10 milioane de alte dispozitive compromise prin rețele asociate.”
-
Google estimează că peste 1,3 milioane de dispozitive au fost înscrise în botnet, iar TrendAI a identificat aproximativ 1,47 milioane de dispozitive.
1 sursă: Realitatea.net
Ce scriu sursele
- Realitatea.net: „Google estimează că peste 1,3 milioane de dispozitive au fost înscrise în botnet, o rețea de aparate infectate care pot fi controlate de la distanță. Compania de securitate TrendAI a identificat un număr chiar mai mare, de aproximativ 1,47 milioane de dispozitive.”
Ce nu știm încă
- Câte modele și unități ale fiecărui producător sunt afectate?
- Ce măsuri concrete pot lua utilizatorii ale dispozitivelor afectate?
- Ce sancțiuni vor fi aplicate Videostrong, dacă acuzațiile sunt confirmate?