https://cyberveille.ch/tags/gaganode/ Recent content in GaGaNode on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 03 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-03-demantelement-du-botnet-xcpe-videostrong-infectait-13-million-de-decodeurs-android/ Tue, 03 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-03-demantelement-du-botnet-xcpe-videostrong-infectait-13-million-de-decodeurs-android/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 2 novembre 2026 par le Google Threat Intelligence Group, cet article détaille le démantèlement du <strong>botnet XCPE</strong>, opéré par <strong>Videostrong Technology Co.</strong>, un fabricant OEM/ODM Android basé en Chine. L&rsquo;opération a été menée en collaboration avec la Police Nationale Japonaise, Lumen, HUMAN Security, Plume, Synthient et TrendAI.</p> <h2 id="-nature-de-la-menace">🎯 Nature de la menace</h2> <p>Videostrong a <strong>intentionnellement préinstallé une backdoor</strong> (<code>x.cpe</code> / <code>com.oemservice</code>) dans le firmware de plus de <strong>1,3 million de décodeurs Android TV</strong> (set-top boxes), ainsi que d&rsquo;autres appareils IoT (dispositifs de télésanté, machines à karaoké, affichage numérique). La backdoor opère au niveau de privilège <code>android.uid.system</code> et se réinstalle automatiquement depuis la partition <code>/oem/</code> en cas de suppression.</p>