Google a anunțat că peste 1,3 milioane de dispozitive Android, în principal TV Box-uri utilizate pentru streaming, au fost compromise de un program malițios. Într-un raport publicat pe 3 noiembrie 2026, compania americană a acuzat producătorul chinez Videostrong Technology că a introdus intenționat acest software în echipamente. Scopul acestui program ar fi fost permiterea utilizării dispozitivelor în activități informatice ilegale prin intermediul unei rețele controlate de la distanță.
Investigația realizată de Google Threat Intelligence Group a pus la lumină programul malițios denumit XCPE. Acesta era integrat direct în software-ul dispozitivelor înainte ca acestea să ajungă la consumatori, neimpunând utilizatorilor instalarea unei aplicații sau accesarea unor site-uri suspecte. Codul periculos exista deja în sistem și putea deveni activ imediat după prima pornire a aparatului. Astfel, dispozitivele erau conectate la o rețea informatică ce putea fi administrată de la distanță de către operatori.
Programul XCPE avea acces la funcții critice ale sistemului Android, permițând transmiterea și executarea unor comenzi externe. Cercetătorii au descoperit că software-ul putea realiza capturi de ecran, simula apăsarea tastelor și colecta informații despre conturi sau aplicații instalate. Mai mult, virusul putea dezactiva verificările de securitate Google Play Protect pentru a permite instalarea altor componente. O caracteristică alarmantă era capacitatea de a rămâne activ chiar și după încercările de eliminare prin dezinstalare.
Videostrong Technology este acuzată că a administrat această infrastructură pentru a comercializa accesul la echipamentele compromise. Operatorii puteau utiliza conexiunile la internet ale proprietarilor pentru redirecționarea traficului, generarea de interacțiuni publicitare false sau instalarea altor programe malițioase. Google a colaborat cu autorități și companii de securitate pentru a bloca serverele de comandă. Această acțiune ar putea împiedica accesul infractorilor la alte 10 milioane de dispozitive compromise prin rețele asociate.
Ca urmare a acestui incident, Google a decis întreruperea relațiilor comerciale cu Videostrong Technology, interzicându-i fabricarea de dispozitive Android certificate. Compania a introdus și verificări suplimentare în procesul de certificare pentru a preveni astfel de situații. Deși infrastructura a fost dezactivată, programul poate rămâne în memoria dispozitivelor. Utilizatorilor care suspectează că dețin un aparat afectat li se recomandă deconectarea de la internet și contactarea producătorului pentru soluții de securitate.
În contextul amenințărilor cibernetice globale, securitatea infrastructurii digitale rămâne un subiect critic pentru stabilitatea regională. Recent, informații despre potențiale ținte ale unor actori externi au fost discutate în spațiul public, subliniind importanța protecției sistemelor informatice. Deși incidentul cu dispozitivele Android TV este unul de natură comercială și tehnologică, el subliniază vulnerabilitatea echipamentelor conectate la rețea în fața atacurilor orchestrate prin software preinstalat.