Google и отраслевые партнёры снесли бэкдор XCPE, который загнал в ботнет более 1,3 млн ТВ-приставок. GTIG с высокой уверенностью связывает разработку и эксплуатацию с Videostrong Technology: доступ продавали криминальным партнёрам, а на устройства грузили модули для рекламного фрода и residential proxy. LWN отмечает высокую нагрузку от скраперов и скрыл комментарии для анонимов.
Google с партнёрами отключил управляющие домены и серверы XCPE — ботнета из более чем 1,3 млн Android TV-приставок. GTIG возложила ответственность на китайского производителя Videostrong: прошивка сдавала устройство в residential proxy, крутила рекламный фрод и могла догружать чужой код; по оценке участников, отсечение может лишить ботнет доступа ещё к 10 млн систем. В отчёте также названы AppSalt/Honeygain, NetNut и другие прокси-провайдеры, а среди заражённых устройств были telehealth-гаджеты, караоке-машины и цифровые вывески.
Ars Technica сообщает о разборе ботнета, который затронул больше 17 миллионов устройств. Следователи связывают его с Russia-based residential proxy network — то есть инфраструктурой, которая обычно выглядит как легальный прокси-сервис, пока не начинаешь считать масштабы и трафик.