Raport Google Threat Intelligence ujawnił, że chiński producent Videostrong Technology Co. celowo umieszczał złośliwe oprogramowanie bezpośrednio w oprogramowaniu układowym swoich urządzeń. Backdoor, znany jako x.cpe lub com.oemservice, działał na poziomie uprawnień systemowych i automatycznie reinstalował się po próbach usunięcia. Dzięki temu infekcja była niezwykle trudna do wyeliminowania przez zwykłych użytkowników.
Zainfekowane urządzenia służyły do generowania zysków poprzez sprzedaż dostępu przestępcom. Botnet XCPE wykorzystywał sprzęt do oszustw reklamowych, tworzenia sieci proxy rezydencjalnych oraz dystrybucji kolejnych rodzajów malware. Atak obejmował nie tylko przystawki TV, ale także urządzenia do telemedycyny, maszyny karaoke oraz cyfrowe oznakowanie.
Google podjęło działania prawne i techniczne, aby przejąć serwery i domeny używane przez producenta oraz zablokować firmę w ekosystemie Androida. Mimo rozbicia infrastruktury dowodzenia, zainfekowane urządzenia, które już trafiły do rąk użytkowników, pozostają zagrożeniem, dopóki nie zostaną wymienione lub odizolowane od sieci.
