AntwortenVeröffentlicht20 Quellen
Google legt XCPE-Botnetz lahm – die Hintertür bleibt auf Geräten
Google zufolge umfasste das XCPE Botnetz mehr als 1,3 Millionen Geräte in über 200 Ländern, vor allem Android TV Boxen. Google schreibt dem Hersteller Videostrong mit hoher Zuversicht zu, die Firmware Hintertür absichtlich entwickelt und für finanzielle Zwecke betrieben zu haben.
Veröffentlicht vonBearbeitet mit GPT-6 LunaBilder erstellt mit GPT Image 2
Forschungsantwort
Wichtige Erkenntnisse
- Google zufolge umfasste das XCPE Botnetz mehr als 1,3 Millionen Geräte in über 200 Ländern, vor allem Android TV Boxen.
- Google schreibt dem Hersteller Videostrong mit hoher Zuversicht zu, die Firmware Hintertür absichtlich entwickelt und für finanzielle Zwecke betrieben zu haben.
- Die Kontrollinfrastruktur wurde abgeschaltet, doch die Hintertür kann weiterhin in der Geräte Firmware stecken.
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Google announce on November 2 about its takedown the previous week of the XCPE botnet controlling more than 1.3 million mostly Andr. Article summary: On November 2, 2026, Google announced that it and industry partners had dismantled XCPE’s control infrastructure the previous week, disrupting a botnet of more than 1.3 million devices, mostly Android TV set-top boxes. G. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Google hat am 2. November 2026 bekannt gegeben, dass das Unternehmen gemeinsam mit Partnern das XCPE-Botnetz gestört hat. Es umfasste mehr als 1,3 Millionen Set-Top-Boxen in über 200 Ländern. Google erklärt, mit hoher Zuversicht davon auszugehen, dass der in Shenzhen ansässige Hersteller Videostrong Technology die Firmware-Hintertür absichtlich entwickelt, eingesetzt und aus finanziellen Motiven betrieben hat. 6
14
Die Aktion kappte die Kontrollinfrastruktur des Botnetzes. Sie belegt jedoch nicht, dass die Hintertür von Geräten entfernt wurde, auf denen sie bereits installiert war. 11
Was Google Videostrong und XCPE vorwirft
XCPE ist eine in Geräte-Firmware eingebettete Hintertür. Google zufolge entwickelte und betrieb Videostrong sie absichtlich. Demnach verkaufte das Unternehmen kriminellen Partnern Zugang zu infizierten Geräten. Berichte nennen als Einsatzbereiche unter anderem Anzeigenbetrug und die Weiterleitung von Datenverkehr über die Internetanschlüsse der Betroffenen, die so als sogenannte Residential Proxies genutzt wurden. 6
7
Die Zuschreibung ist Googles Einschätzung; die verfügbaren Quellen beschreiben dazu kein Gerichtsurteil. Google teilte mit, die Zusammenarbeit mit Videostrong beendet und den Hersteller von der Produktion von Geräten mit vorinstallierten Google-Apps ausgeschlossen zu haben. 6
So lief die Störaktion ab
An der koordinierten Aktion beteiligten sich neben Google Lumen, HUMAN Security, Plume, Synthient und TrendAI sowie die japanische Nationale Polizeibehörde. 14 Google setzte nach eigenen Angaben rechtliche Schritte ein, um Domains und Server zu blockieren, über die XCPE gesteuert wurde. Berichten zufolge richteten sich die Maßnahmen außerdem gegen Kontrollinfrastruktur für mehr als ein Dutzend Malware-Familien, die über die Hintertür verbreitet wurden.
3
5
Google schätzt, dass die Abschaltung dieser Domains kriminellen Akteuren den Zugang zu mindestens zehn Millionen weiteren kompromittierten Geräten nehmen könnte. Das ist eine Prognose zur möglichen Reichweite der Maßnahme – keine bestätigte Zahl bereinigter oder reparierter Geräte. 14
Was die Infektionszahlen aussagen
TrendAI, der Unternehmensbereich von Trend Micro, erfasste laut eigenen Telemetriedaten zwischen dem 3. Juni und dem 1. Oktober 2026 insgesamt 1.472.554 infizierte Geräte aus 206 Modellen. 9
25 Diese Messung ist von Googles allgemeiner Angabe zu unterscheiden: Google sprach von mehr als 1,3 Millionen Set-Top-Boxen im gestörten Botnetz.
6
14
Betroffen waren Berichten zufolge nicht nur TV-Boxen. Infektionen wurden auch bei Geräten für Telemedizin, Karaoke-Anlagen und digitalen Anzeigetafeln beschrieben. 27
Warum abgeschaltete Server nicht gleichbedeutend mit bereinigten Geräten sind
Wer die Kontrollserver eines Botnetzes abschaltet, erschwert den Kriminellen die Kommunikation mit infizierten Geräten. Die Maßnahme entfernt aber nicht automatisch Schadsoftware, die bereits in der Firmware steckt. Berichten zufolge blieb die XCPE-Hintertür auch nach dem Abschalten der Server auf den Geräten eingebettet. 11
Das ist der entscheidende Unterschied: Die Aktion unterbrach die Fernsteuerung, doch die verfügbaren Quellen belegen nicht, dass die betroffenen Geräte dadurch wieder vertrauenswürdig wurden oder dass es ein verifiziertes Verfahren zur Entfernung der Hintertür gibt. Die Abschaltung sollte daher nicht als Bestätigung verstanden werden, dass eine infizierte Box bereinigt ist. 11
17
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „Google legt XCPE-Botnetz lahm – die Hintertür bleibt auf Geräten“?
Google zufolge umfasste das XCPE Botnetz mehr als 1,3 Millionen Geräte in über 200 Ländern, vor allem Android TV Boxen.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Google zufolge umfasste das XCPE Botnetz mehr als 1,3 Millionen Geräte in über 200 Ländern, vor allem Android TV Boxen. Google schreibt dem Hersteller Videostrong mit hoher Zuversicht zu, die Firmware Hintertür absichtlich entwickelt und für finanzielle Zwecke betrieben zu haben.
Was soll ich als nächstes in der Praxis tun?
Die Kontrollinfrastruktur wurde abgeschaltet, doch die Hintertür kann weiterhin in der Geräte Firmware stecken.