XCPE

🗓️ Contexte Publié le 2 novembre 2026 sur KrebsOnSecurity, cet article relate une opération coordonnée menée par Google et plusieurs partenaires industriels contre le botnet XCPE, dont le nom est tiré d’un composant central du malware associé. 🎯 Nature de la menace Le fabricant chinois Videostrong Technology Co. a délibérément intégré un malware backdoor dans ses box TV Android, enrollant plus de 1,3 million d’appareils dans le botnet XCPE. Ce malware : ...

🔍 Contexte Publié le 2 novembre 2026 par le Google Threat Intelligence Group, cet article détaille le démantèlement du botnet XCPE, opéré par Videostrong Technology Co., un fabricant OEM/ODM Android basé en Chine. L’opération a été menée en collaboration avec la Police Nationale Japonaise, Lumen, HUMAN Security, Plume, Synthient et TrendAI. 🎯 Nature de la menace Videostrong a intentionnellement préinstallé une backdoor (x.cpe / com.oemservice) dans le firmware de plus de 1,3 million de décodeurs Android TV (set-top boxes), ainsi que d’autres appareils IoT (dispositifs de télésanté, machines à karaoké, affichage numérique). La backdoor opère au niveau de privilège android.uid.system et se réinstalle automatiquement depuis la partition /oem/ en cas de suppression. ...