• Около 1,3 млн устройств на Android, включая телевизионные приставки Mecool, оказались частью ботнета XCPE.
• Вредоносное ПО было встроено в прошивку на предприятии-производителе, китайской компанией Videostrong Technology.
• Ботнет действовал более чем в 200 странах, включая Россию.
• Зараженные приставки могли выполнять команды злоумышленников и использовались в рекламном мошенничестве.
• Устройства загружали новое вредоносное ПО и собирали сведения об устройстве и домашней сети.
• Сертификация Google не помогла защитить приставки, так как Videostrong маскировала вредоносный код.
• Google считает, что компания намеренно распространяла вредоносное ПО на протяжении нескольких лет.
• Videostrong продавала доступ к зараженным приставкам для проведения кибератак и мошеннических операций.