Google Cloud Blog · Google Threat Intelligence Group ·
Shutting the Door on the XCPE Botnet
Google y sus socios desmantelaron XCPE, una puerta trasera preinstalada en más de 1,3 millones de dispositivos Android, y atribuyen con alta confianza su desarrollo y operación a Videostrong para obtener beneficios. El análisis describe una arquitectura persistente por etapas que permitía controlar los dispositivos mediante MQTT y cargar módulos de terceros para fraude publicitario, proxies residenciales y otras actividades maliciosas; Google también interrumpió dominios de control y sancionó al fabricante. El informe detalla las técnicas de evasión y monetización, y sostiene que la disrupción duradera requiere controles más estrictos en la cadena de suministro de dispositivos y en los servicios de proxy residencial.
Google and industry partners have dismantled the XCPE backdoor and botnet, which was intentionally developed and operated by OEM Videostrong Technology Co. for financial gain.