O Google e parceiros do setor desmantelaram o backdoor XCPE na semana passada, depois que ele havia inscrito mais de 1,3 milhão de set-top boxes em uma botnet, de acordo com um relatório do blog Google Threat Intelligence.
O Google avalia, com alto grau de confiança, que a Videostrong Technology Co. desenvolveu, implantou e operou intencionalmente o backdoor e a botnet com fins financeiros. A empresa é descrita como uma fabricante original de equipamentos e fabricante original de dispositivos Android.
A Videostrong supostamente monetizou a infraestrutura vendendo acesso a afiliados criminosos e instalando os módulos de malware desses afiliados em dispositivos comprometidos. Esses módulos secundários eram usados para fraude publicitária, inscrição encoberta de dispositivos em redes de proxies residenciais e instalação de malware adicional em set-top boxes infectados pelo XCPE.
Fontes: LWN.net.