For years, TROYPOINT has tested, reviewed, and recommended various Android TV boxes to help you get the most out of your home entertainment setup. In the

Google has published a report stating it has shut down a botnet that has been operating through numerous Android devices manufactured by Videostrong Technology Co., an OEM/ODM that makes streaming dev...

Google acusa al fabricante de MECOOL de instalar malware en sus dispositivos y vender el acceso a delincuentes. España aparece entre los países afectados

For years, TROYPOINT has tested, reviewed, and recommended various Android TV boxes to help you get the most out of your home entertainment setup. In the

Google’s crackdown on a leading Android TV box manufacturer In a rare public disclosure, Google announced that a popular Android TV box brand, MECOOL, was being used to run a large scale malware botnet. The investigation, carried out by Google Play Protect, revealed that many devices sold under the MECOOL name were pre‑installed with software that turned them into covert network nodes.

Google says it disrupted the x.cpe botnet, which infected more than 1.3 million certified Android TV boxes, mainly sold as MECOOL devices. The malware…

[size=24][b]Google has published a report stating it has shut down a botnet that has been operating through numerous Android devices manufactured by Videostrong...

Google ha descubierto una red de más de 1,3 millones de dispositivos Android infectados con un programa malicioso denominado XCPE, presuntamente desarrollado y distribuido de manera deliberada por Videostrong Technology, empresa china responsable de fabricar los dispositivos Android TV Box de la marca MECOOL. Según una investigación recogida por Android Authority, el fabricante habría incorporado una puerta trasera en sus productos para permitir el acceso remoto a los aparatos y posteriormente venderlo a grupos de ciberdelincuentes. España figura entre los países afectados, aunque Google no ha facilitado una cifra concreta de dispositivos comprometidos en territorio español ni una relación completa de los modelos infectados. Los aparatos afectados se comercializan en plataformas como Amazon y AliExpress, con precios que pueden rondar los 40 o 50 dólares. Estos dispositivos permiten convertir televisores convencionales en televisiones inteligentes y acceder a servicios como Netflix o YouTube. Sin embargo, el malware instalado de fábrica posibilitaba que terceros ejecutasen comandos a distancia, capturas de pantalla, extracciones de información de cuentas e incluso la introducción de pulsaciones de teclado. Los equipos también podían utilizarse para cometer fraude publicitario, descargar otros programas maliciosos o actuar como intermediarios en actividades delictivas a través de la conexión a Internet de sus propietarios. Google considera, con un alto grado de confianza, que Videostrong Technology desarrolló y utilizó deliberadamente esta infraestructura para obtener beneficios económicos. La compañía estadounidense ha cortado sus relaciones con el fabricante y le ha prohibido comercializar nuevos dispositivos con aplicaciones y servicios de Google precargados. Además, ha anunciado modificaciones en sus procedimientos de seguridad para evitar que se repitan las técnicas utilizadas para ocultar el malware durante las verificaciones iniciales. Este caso recuerda a BadBox 2.0, una operación denunciada por Google en julio de 2025 que afectaba a más de diez millones de dispositivos. Ante esta situación, se recomienda a los propietarios de Android TV Box MECOOL desconectar los aparatos de Internet, dejar de utilizarlos y cambiar las contraseñas introducidas desde ellos mediante otro dispositivo seguro. Un restablecimiento de fábrica podría no eliminar la amenaza si el software original está comprometido.

Google acusa a Videostrong de instalar una puerta trasera en dispositivos Android TV. La red XCPE afectó a España y puede persistir en el firmware.

Google ha descubierto una red de más de 1,3 millones de dispositivos Android infectados con un programa malicioso denominado XCPE, presuntamente desarrollado y distribuido de manera deliberada por Videostrong Technology, empresa china responsable de fabricar los dispositivos Android TV Box de la marca MECOOL. Según una investigación recogida por Android Authority, el fabricante habría incorporado una puerta trasera en sus productos para permitir el acceso remoto a los aparatos y posteriormente venderlo a grupos de ciberdelincuentes. España figura entre los países afectados, aunque Google no ha facilitado una cifra concreta de dispositivos comprometidos en territorio español ni una relación completa de los modelos infectados. Los aparatos afectados se comercializan en plataformas como Amazon y AliExpress, con precios que pueden rondar los 40 o 50 dólares. Estos dispositivos permiten convertir televisores convencionales en televisiones inteligentes y acceder a servicios como Netflix o YouTube. Sin embargo, el malware instalado de fábrica posibilitaba que terceros ejecutasen comandos a distancia, capturas de pantalla, extracciones de información de cuentas e incluso la introducción de pulsaciones de teclado. Los equipos también podían utilizarse para cometer fraude publicitario, descargar otros programas maliciosos o actuar como intermediarios en actividades delictivas a través de la conexión a Internet de sus propietarios. Google considera, con un alto grado de confianza, que Videostrong Technology desarrolló y utilizó deliberadamente esta infraestructura para obtener beneficios económicos. La compañía estadounidense ha cortado sus relaciones con el fabricante y le ha prohibido comercializar nuevos dispositivos con aplicaciones y servicios de Google precargados. Además, ha anunciado modificaciones en sus procedimientos de seguridad para evitar que se repitan las técnicas utilizadas para ocultar el malware durante las verificaciones iniciales. Este caso recuerda a BadBox 2.0, una operación denunciada por Google en julio de 2025 que afectaba a más de diez millones de dispositivos. Ante esta situación, se recomienda a los propietarios de Android TV Box MECOOL desconectar los aparatos de Internet, dejar de utilizarlos y cambiar las contraseñas introducidas desde ellos mediante otro dispositivo seguro. Un restablecimiento de fábrica podría no eliminar la amenaza si el software original está comprometido.

Около 1,3 млн устройств на Android, включая популярные телевизионные приставки Mecool KM2, KM2 Plus, KM6, KM7, KM9 Pro, оказались частью ботнета XCPE. Вредоносное ПО было встроено непосредственно в прошивку на предприятии-производителе. По <a href="https://cloud.google.com/blog/topics/threat-intelligence/shutting-the-door-on-the-xcpe-botnet" rel="noopener noreferrer" target="_blank">данным</a> Google, за этим стояла китайская компания Videostrong Technology, которая не только распространяла зараженные устройства, но и продавала доступ к ним другим киберпреступникам. Ботнет действовал более чем в 200 странах, в том числе в России.

&nbsp;&nbsp;&nbsp;Google ha anunciado el desmantelamiento de una 'botnet' creada expresamente por un...

MECOOL TV boxes are widely available around the world, but it turns out this was reportedly a glorified botnet operation.

Google desmantela una red oculta vinculada a Mecool que habría afectado a 13 millones de dispositivos Android TV y Google TV.

Google und Partner haben das XCPE-Botnetz aus Android-TV-Boxen zerschlagen. Hersteller Videostrong (MECOOL) soll die Hintertür selbst eingebaut haben – und ist jetzt gesperrt.

Google et ses partenaires ont coupé les serveurs du botnet XCPE et banni Videostrong, qui avait piégé le firmware de plus de 1,3 million d'appareils ...

Krasse Nummer. Der Hersteller hat manipulierte FW durch die Google-Zertifizierung bekommen und sich dafür bezahlen lassen, dass andere auf die Kisten Zugriff bekommen. Für alles von Werbung bis Malware. -> …