Một chiến dịch mã độc quy mô lớn đã phát hiện trên hơn 1,3 triệu thiết bị Android TV box trên toàn cầu. Theo báo cáo của Google Threat Intelligence Group, một nhà sản xuất thiết bị đã cố tình cài đặt phần mềm ẩn, tạo ra một “cửa hậu” cho phép truy cập từ xa mà chủ sở hữu không hề hay biết.
Mã độc XCPE được phát triển và cài đặt bởi Videostrong Technology, một công ty Trung Quốc. Phần mềm này cho phép các đối tượng điều khiển thiết bị từ xa để thu lợi bất chính, bao gồm việc biến các thiết bị bị nhiễm thành một phần của mạng botnet. Theo Google, các đối tượng này đã bán quyền truy cập vào các thiết bị bị xâm phạm cho các chi nhánh tội phạm, những kẻ này sau đó cài đặt thêm mã độc.
Các hoạt động tội phạm bao gồm việc sử dụng địa chỉ IP của người dùng để che giấu hoạt động trực tuyến đáng ngờ, tạo ra hoạt động quảng cáo giả mạo để tạo doanh thu, và thu thập thông tin nhạy cảm như ảnh chụp màn hình, thông tin tài khoản. Nghiêm trọng hơn, mã độc còn có khả năng vô hiệu hóa tính năng bảo vệ ứng dụng Google Play Protect và có thể tự tái cài đặt sau khi khôi phục cài đặt gốc do được nhúng vào firmware của thiết bị.
Google chưa công bố danh sách đầy đủ các sản phẩm bị ảnh hưởng. Tuy nhiên, công ty an ninh mạng Synthient đã xác định một số mẫu thiết bị như MECOOL KM9PRO Max, KM9PRO, KM2PLUSDELUXE, KM2PLUS, KM7PLUS, KT1, IPx1, IPx3, Q96MAX và TX3MINI có liên quan đến hoạt động này.
