Google ने 2 नवंबर 2026 को कहा कि उसने उद्योग जगत के साझेदारों के साथ XCPE नाम के बॉटनेट का नियंत्रण ढाँचा बाधित किया है। इस नेटवर्क में 200 से अधिक देशों में फैले 13 लाख से अधिक सेट-टॉप बॉक्स जुड़े थे—इनमें ज़्यादातर Android TV बॉक्स थे। बॉटनेट ऐसे संक्रमित डिवाइसों का समूह होता है जिन्हें दूर से नियंत्रित किया जा सकता है।
6
14
Google के मुताबिक, Shenzhen की Videostrong Technology ने मुनाफ़े के लिए इन डिवाइसों के फ़र्मवेयर में बैकडोर जानबूझकर बनाया, तैनात किया और चलाया। कंपनी ने कहा कि Videostrong ने संक्रमित डिवाइसों तक पहुँच आपराधिक सहयोगियों को बेची। Google ने यह भी स्पष्ट किया कि उसका निष्कर्ष उच्च-विश्वास वाला आकलन है; उपलब्ध स्रोतों में इसे अदालत का निष्कर्ष नहीं बताया गया है।
6
7
कार्रवाई में क्या किया गया
इस संयुक्त कार्रवाई में Google के साथ Lumen, HUMAN Security, Plume, Synthient, TrendAI और जापान की National Police Agency शामिल थे।
14 Google ने कानूनी कार्रवाई के ज़रिए XCPE को नियंत्रित करने वाले डोमेन और सर्वर बंद कराए। रिपोर्टों के अनुसार, कार्रवाई में बैकडोर के ज़रिए फैलाए गए एक दर्जन से अधिक मैलवेयर परिवारों के कमांड ढाँचे को भी निशाना बनाया गया।
3
5
Google का अनुमान है कि इन डोमेन को बंद करने से XCPE से जुड़े 13 लाख से अधिक डिवाइसों के अलावा कम-से-कम एक करोड़ और संक्रमित डिवाइसों तक अपराधियों की पहुँच कट सकती है। यह संभावित असर का अनुमान है—इतने डिवाइसों की सफ़ाई या मरम्मत की पुष्टि नहीं।
14
Google ने Videostrong से अपना संबंध भी समाप्त कर दिया और कंपनी को पहले से इंस्टॉल Google ऐप्स वाले डिवाइस बनाने से प्रतिबंधित किया।
6
संक्रमित डिवाइसों की संख्या का मतलब
Trend Micro की एंटरप्राइज़ इकाई TrendAI ने 3 जून से 1 अक्टूबर 2026 के बीच 206 मॉडल में 14,72,554 संक्रमित डिवाइस दर्ज किए। यह उसकी टेलीमेट्री पर आधारित गिनती है। Google की घोषणा में बॉटनेट से जुड़े 13 लाख से अधिक सेट-टॉप बॉक्स का व्यापक आँकड़ा दिया गया था—दोनों संख्याएँ अलग-अलग स्रोतों की रिपोर्टिंग हैं।
9
25
6
14
मामला केवल टीवी बॉक्स तक सीमित नहीं था। रिपोर्टों में टेलीहेल्थ उपकरण, कराओके मशीनें और डिजिटल साइनबोर्ड जैसे अन्य डिवाइसों में भी संक्रमण का उल्लेख है।
27
सर्वर बंद हुए, पर डिवाइस साफ़ होने की पुष्टि नहीं
बॉटनेट के नियंत्रण सर्वर बंद करने से अपराधियों की संक्रमित डिवाइसों से संपर्क करने की क्षमता बाधित हो सकती है। लेकिन सर्वर बंद होना और डिवाइस के फ़र्मवेयर से दुर्भावनापूर्ण कोड हटना एक ही बात नहीं है। XCPE पर उपलब्ध रिपोर्टिंग के मुताबिक, बैकडोर फ़र्मवेयर में बना रह सकता है, भले ही नियंत्रण सर्वर ऑफ़लाइन हों।
11
इसलिए कार्रवाई को प्रभावित बॉक्सों की सफ़ाई या उन्हें फिर से भरोसेमंद बनाने की पुष्टि नहीं समझना चाहिए। उपलब्ध स्रोत किसी सत्यापित हटाने की विधि या सभी प्रभावित डिवाइसों की मरम्मत का प्रमाण नहीं देते।
11
17