Google y sus socios de la industria desmantelaron la puerta trasera XCPE la semana pasada, después de que esta hubiera incorporado más de 1,3 millones de decodificadores a una botnet, según un informe del blog Google Threat Intelligence.
Google evalúa con un alto grado de confianza que Videostrong Technology Co. desarrolló, desplegó y operó intencionadamente la puerta trasera y la botnet con fines económicos. La empresa es descrita como un fabricante de equipos originales y fabricante de dispositivos originales de Android.
Supuestamente, Videostrong monetizó la infraestructura vendiendo acceso a afiliados criminales e instalando los módulos de malware de esos afiliados en dispositivos comprometidos. Estos módulos secundarios se utilizaron para fraude publicitario, la incorporación encubierta de dispositivos a redes de proxies residenciales y la instalación de malware adicional en decodificadores infectados con XCPE.
Fuentes: LWN.net.