AnswersPublished20 sources
Google har forstyrret XCPE-botnettet – men bagdøren kan stadig være på enhederne
Google oplyser, at XCPE botnettet omfattede over 1,3 millioner enheder, især Android tv bokse, og vurderer med høj grad af sikkerhed, at Videostrong stod bag bagdøren. En koordineret indsats lukkede domæner og servere, der blev brugt til at styre botnettet.
Udgivet afRedigeret med GPT-6 LunaBilleder genereret med GPT Image 2
Research answer
Key takeaways
- Google oplyser, at XCPE botnettet omfattede over 1,3 millioner enheder, især Android tv bokse, og vurderer med høj grad af sikkerhed, at Videostrong stod bag bagdøren.
- En koordineret indsats lukkede domæner og servere, der blev brugt til at styre botnettet.
- Nedlukningen fjernede ikke nødvendigvis bagdøren fra enheder, hvor den allerede var installeret.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Google announce on November 2 about its takedown the previous week of the XCPE botnet controlling more than 1.3 million mostly Andr. Article summary: On November 2, 2026, Google announced that it and industry partners had dismantled XCPE’s control infrastructure the previous week, disrupting a botnet of more than 1.3 million devices, mostly Android TV set-top boxes. G. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Google oplyste 2. november 2026, at selskabet sammen med en række partnere havde forstyrret XCPE, et botnet knyttet til over 1,3 millioner tv-bokse i mere end 200 lande. Google vurderer med høj grad af sikkerhed, at Shenzhen-baserede Videostrong Technology bevidst udviklede, installerede og drev bagdøren i enhedernes firmware for at tjene penge. 6
14
Indgrebet ramte den infrastruktur, der blev brugt til at styre botnettet. Det dokumenterer ikke i sig selv, at bagdøren er fjernet fra de enheder, hvor den allerede var installeret. 11
Hvad Google siger om Videostrong og XCPE
Ifølge Google var XCPE en bagdør indlejret i enhedernes firmware. Selskabet vurderer, at Videostrong både udviklede og drev den. Google siger også, at Videostrong solgte kriminelle grupper adgang til de kompromitterede enheder. Blandt de beskrevne anvendelser var annoncebedrageri og brug af ofrenes internetforbindelser som såkaldte boligproxyer – forbindelser, der får trafik til at se ud, som om den kommer fra almindelige hjemmenetværk. 6
7
Det er Googles vurdering af Videostrongs rolle, ikke en domstolsafgørelse, der fremgår af de tilgængelige kilder. Google oplyser, at det har afbrudt samarbejdet med Videostrong og udelukket virksomheden fra at fremstille enheder med Googles apps forudinstalleret. 6
Sådan foregik indgrebet
Indsatsen samlede Google, Lumen, HUMAN Security, Plume, Synthient og TrendAI samt Japans nationale politimyndighed. 14 Google brugte juridiske skridt til at blokere domæner og servere, der blev anvendt til at styre XCPE. Indgrebet omfattede også kontrolinfrastruktur for mere end et dusin malwarefamilier, der blev distribueret gennem bagdøren.
3
5
Google vurderer, at nedlukningen af domænerne kan afskære kriminelle fra mindst 10 millioner yderligere kompromitterede enheder ud over dem, der var knyttet til XCPE. Tallet er et estimat over den mulige bredere effekt – ikke en bekræftet optælling af enheder, der er blevet renset eller repareret. 14
Hvad tallene fortæller
TrendAI, Trend Micros erhvervsrettede forretningsenhed, registrerede 1.472.554 inficerede enheder fordelt på 206 modeller i perioden fra 3. juni til 1. oktober 2026. 9
25 Det er en konkret måling fra TrendAI. Googles bredere offentliggørelse beskrev botnettet som knyttet til mere end 1,3 millioner tv-bokse.
6
14
Infektionerne var ifølge rapporteringen ikke begrænset til tv-bokse. De blev også observeret i blandt andet telemedicinsk udstyr, karaokemaskiner og digitale skilte. 27
Nedlukning er ikke det samme som oprydning
Når kontrolserverne for et botnet bliver lukket, bliver det sværere for de kriminelle at kommunikere med de inficerede enheder. Men det fjerner ikke automatisk firmware, der allerede er installeret. Kilderne om XCPE beskriver, at bagdøren blev siddende i enhederne, efter at serverne gik offline. 11
Det er derfor vigtigt at skelne mellem at afskære fjernstyringen og at gøre en enhed sikker igen. De tilgængelige oplysninger bekræfter ikke, at de berørte enheder er blevet renset, eller at der findes en verificeret metode til at fjerne bagdøren. Nedlukningen bør altså ikke læses som en garanti for, at en inficeret tv-boks nu er sikker at bruge. 11
17
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Google har forstyrret XCPE-botnettet – men bagdøren kan stadig være på enhederne"?
Google oplyser, at XCPE botnettet omfattede over 1,3 millioner enheder, især Android tv bokse, og vurderer med høj grad af sikkerhed, at Videostrong stod bag bagdøren.
What are the key points to validate first?
Google oplyser, at XCPE botnettet omfattede over 1,3 millioner enheder, især Android tv bokse, og vurderer med høj grad af sikkerhed, at Videostrong stod bag bagdøren. En koordineret indsats lukkede domæner og servere, der blev brugt til at styre botnettet.
What should I do next in practice?
Nedlukningen fjernede ikke nødvendigvis bagdøren fra enheder, hvor den allerede var installeret.