Att köpa en billig tv-box för att få fler streamingtjänster kan visa sig vara en ganska dålig affär. Google har nämligen avslöjat att över 1,3 miljoner Android-baserade enheter ingått i ett kriminellt botnät där den skadliga programvaran ska ha installerats av tillverkaren själv.
Bakom härvan står enligt Google den kinesiska tillverkaren Videostrong, som producerar tv-boxar åt flera olika varumärken. Företaget anklagas för att medvetet ha byggt in en bakdörr i produkterna, vilket gjort det möjligt för kriminella att använda dem utan ägarnas vetskap. Den skadliga koden fanns redan inbyggd i enheternas systemprogramvara.
Bakdörren, som kallas XCPE, har funnits i olika versioner sedan åtminstone slutet av 2024. Den har bland annat använts för annonsbedrägerier, för att installera ytterligare skadlig kod och för att låta andra personer dirigera sin internettrafik genom de infekterade enheterna.
Google har nu tillsammans med flera säkerhetsföretag och japansk polis slagit ut delar av infrastrukturen bakom botnätet. Eftersom bakdörren ligger inbyggd i systemprogramvaran kan den vara mycket svår att få bort. Google rekommenderar därför att konsumenter håller sig till certifierade Android TV-produkter från etablerade tillverkare.
