RéponsesPublié20 sources
Google coupe le contrôle d’un vaste botnet caché dans des boîtiers Android TV
Google affirme avoir neutralisé l’infrastructure de commande de XCPE, un botnet lié à plus de 1,3 million de boîtiers et présent dans plus de 200 pays. L’entreprise attribue, avec un haut degré de confiance, la porte dérobée intégrée au micrologiciel à Videostrong Technology, qui aurait vendu l’accès aux appareils à...
Publié parModifié avec GPT-6 LunaImages générées avec GPT Image 2
Réponse de recherche
Points clés à retenir
- Google affirme avoir neutralisé l’infrastructure de commande de XCPE, un botnet lié à plus de 1,3 million de boîtiers et présent dans plus de 200 pays.
- L’entreprise attribue, avec un haut degré de confiance, la porte dérobée intégrée au micrologiciel à Videostrong Technology, qui aurait vendu l’accès aux appareils à des cybercriminels.
- L’opération coupe le contrôle à distance, mais ne confirme pas que le logiciel malveillant a été supprimé des appareils déjà infectés.
Prompt IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Google announce on November 2 about its takedown the previous week of the XCPE botnet controlling more than 1.3 million mostly Andr. Article summary: On November 2, 2026, Google announced that it and industry partners had dismantled XCPE’s control infrastructure the previous week, disrupting a botnet of more than 1.3 million devices, mostly Android TV set-top boxes. G. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Le 2 novembre 2026, Google a annoncé avec plusieurs partenaires avoir perturbé XCPE, un botnet associé à plus de 1,3 million de boîtiers multimédias, répartis dans plus de 200 pays. La plupart étaient des boîtiers Android TV. Google affirme, avec un haut degré de confiance, que Videostrong Technology, fabricant basé à Shenzhen, a développé, déployé et exploité délibérément la porte dérobée pour en tirer un bénéfice financier. 6
14
L’opération a mis hors service des domaines et des serveurs utilisés pour piloter le botnet. Elle ne prouve toutefois pas que la porte dérobée a été retirée des appareils où elle était déjà installée. 3
11
Ce que Google reproche à Videostrong
Selon Google, XCPE était une porte dérobée intégrée au micrologiciel des appareils. L’entreprise estime que Videostrong l’a conçue et exploitée intentionnellement, puis a vendu à des groupes criminels l’accès aux appareils infectés. 6
7
Les usages rapportés comprennent la fraude publicitaire et la mise à disposition de la connexion Internet des victimes comme proxy résidentiel, c’est-à-dire une adresse de connexion associée à un utilisateur ou à un foyer ordinaire. 7
Il s’agit de l’évaluation de Google, et non d’une conclusion judiciaire établie par les sources disponibles. Google dit avoir rompu ses liens avec Videostrong et lui avoir interdit de fabriquer des appareils équipés d’applications Google préinstallées. 6
Une opération menée avec des partenaires internationaux
L’opération a réuni Google, Lumen, HUMAN Security, Plume, Synthient, TrendAI et l’Agence nationale de la police du Japon. 14 Google indique avoir engagé des démarches juridiques pour bloquer les domaines et les serveurs servant à contrôler XCPE. L’action a également visé l’infrastructure de commande de plus d’une douzaine de familles de logiciels malveillants diffusées par l’intermédiaire de la porte dérobée.
3
5
Google estime que le blocage de ces domaines pourrait aussi priver les criminels d’accès à au moins 10 millions d’autres appareils compromis. Il s’agit d’une estimation de l’effet potentiel plus large de l’opération, et non d’un décompte confirmé d’appareils nettoyés ou réparés. 14
Des chiffres qui ne mesurent pas tous la même chose
TrendAI, l’activité destinée aux entreprises de Trend Micro, a recensé dans ses données de télémétrie 1 472 554 appareils infectés, répartis sur 206 modèles, entre le 3 juin et le 1er octobre 2026. 9
25 Ce chiffre correspond à une mesure précise sur une période donnée. L’annonce de Google, elle, décrit un botnet XCPE comptant plus de 1,3 million de boîtiers.
6
14
Les infections ne concernaient pas uniquement les boîtiers TV : des équipements de télésanté, des machines de karaoké et des panneaux d’affichage numérique ont également été signalés. 27
Botnet interrompu, appareils pas forcément assainis
La mise hors service des serveurs de commande empêche les opérateurs criminels de communiquer comme auparavant avec les appareils infectés. Mais cette action ne supprime pas, à elle seule, le micrologiciel malveillant déjà présent sur ces appareils. Les informations publiées sur XCPE indiquent que la porte dérobée restait intégrée après l’arrêt des serveurs. 11
La distinction est importante : Google et ses partenaires ont perturbé le contrôle à distance du botnet, mais les sources disponibles ne confirment pas que les appareils concernés ont retrouvé un état sûr ni ne fournissent de méthode vérifiée pour retirer la porte dérobée. L’annonce du démantèlement ne signifie donc pas qu’un boîtier infecté a été nettoyé. 11
17
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Les gens demandent aussi
Quelle est la réponse courte à « Google coupe le contrôle d’un vaste botnet caché dans des boîtiers Android TV » ?
Google affirme avoir neutralisé l’infrastructure de commande de XCPE, un botnet lié à plus de 1,3 million de boîtiers et présent dans plus de 200 pays.
Quels sont les points clés à valider en premier ?
Google affirme avoir neutralisé l’infrastructure de commande de XCPE, un botnet lié à plus de 1,3 million de boîtiers et présent dans plus de 200 pays. L’entreprise attribue, avec un haut degré de confiance, la porte dérobée intégrée au micrologiciel à Videostrong Technology, qui aurait vendu l’accès aux appareils à des cybercriminels.
Que dois-je faire ensuite en pratique ?
L’opération coupe le contrôle à distance, mais ne confirme pas que le logiciel malveillant a été supprimé des appareils déjà infectés.