Google ujawniło, że jeden z jego partnerów produkcyjnych, chińska firma Videostrong Technology, celowo stworzył mechanizm typu backdoor w milionach urządzeń z systemem Android. Skala problemu jest ogromna – zainfekowano około 1,3 miliona dekoderów typu set-top box, ale botnet obejmował także inne urządzenia IoT, takie jak sprzęt do telemedycyny, maszyny do karaoke czy cyfrowe oznakowanie.
Złośliwe oprogramowanie było wbudowane bezpośrednio w oprogramowanie wielu modeli i marek przez kilka lat. Po pierwszym uruchomieniu urządzenia, dzięki technikom zaciemniania kodu, na system ładowane były moduły służące do oszustw reklamowych, eksfiltracji danych oraz włączania urządzeń do sieci rezydencjonalnych proxy.
Firma Videostrong sprzedawała dostęp do zainfekowanych urządzeń innym przestępcom, którzy instalowali własne moduły malware. Google podjęło działania mające na celu zniszczenie domen Command and Control (C2) powiązanych z tymi operacjami. W efekcie producent został całkowicie odcięty od certyfikacji Androida, a Google zaostrzyło proces weryfikacji dostawców sprzętu.
