Google spune că 1,3 milioane de dispozitive Android TV au fost infectate
Google susține că peste 1,3 milioane de dispozitive Android TV au fost infectate înainte de livrare, prin malware-ul XCPE, iar compania vizată este Videostrong Technology.
Google Threat Intelligence Group a anunțat că peste 1,3 milioane de dispozitive Android TV au fost infectate cu malware-ul XCPE înainte să ajungă la cumpărători, iar compania vizată este Videostrong Technology, potrivit Mediafax.
Potrivit aceleiași surse, codul malițios era integrat în software-ul dispozitivelor și putea fi activat după prima pornire, fără ca utilizatorii să descarce o aplicație suspectă sau să acceseze un site periculos. Mediafax arată că rețeaua putea fi folosită pentru redirecționarea traficului, generarea de vizualizări publicitare false și instalarea altor programe periculoase.
Google susține că Videostrong ar fi construit și administrat intenționat sistemul, apoi ar fi vândut accesul către operatori implicați în activități ilegale, consemnează Mediafax. În această formulare, compania este prezentată ca țintă a acuzațiilor formulate de Google, nu ca parte a unei concluzii judiciare.
Investigația citată de Mediafax mai arată că malware-ul putea face capturi de ecran, simula apăsări de taste și colecta informații despre conturi, aplicații instalate și dispozitiv. Tot potrivit sursei, programul putea dezactiva verificările Google Play Protect, ceea ce îi oferea operatorilor un control mai larg asupra echipamentelor compromise.
Mediafax precizează și că infecția putea persista: dacă aplicația asociată era eliminată, ea se reinstala automat după repornirea dispozitivului, deoarece codul rămânea în memoria internă destinată sistemului de operare. Sursa mai notează că mecanismul a fost modificat de mai multe ori începând din 2024, pentru a evita detectarea.
Cazul arată cum un produs aparent obișnuit poate ajunge pe piață deja compromis, cu riscuri pentru securitatea datelor și a rețelelor folosite de cumpărători. În același timp, sursa nu precizează câte dintre dispozitivele afectate au ajuns efectiv în România și nici nu oferă un răspuns al Videostrong Technology la acuzațiile Google.
Pe fundal, pe 4 noiembrie 2026, o relatare anterioară a indicat că un producător de dispozitive Android TV certificat de Google fusese descoperit cu un backdoor pe echipamentele sale. Tot anterior, pe 12 octombrie 2026, alte materiale au arătat că unele telefoane Android noi sau ieftine erau comercializate cu malware preinstalat, inclusiv pentru control de la distanță și fraude publicitare.