AnswersPublished20 sources
Google legt botnet achter 1,3 miljoen Android-tv-boxen stil
Google zegt dat het samen met partners de controle infrastructuur van XCPE heeft uitgeschakeld. Google schrijft de achterdeur met hoge zekerheid toe aan fabrikant Videostrong Technology en zegt dat het bedrijf toegang tot besmette apparaten aan criminelen verkocht.
Gepubliceerd doorBewerkt met GPT-6 LunaAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- Google zegt dat het samen met partners de controle infrastructuur van XCPE heeft uitgeschakeld.
- Google schrijft de achterdeur met hoge zekerheid toe aan fabrikant Videostrong Technology en zegt dat het bedrijf toegang tot besmette apparaten aan criminelen verkocht.
- De actie betekent niet automatisch dat de achterdeur van besmette apparaten is verwijderd.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Google announce on November 2 about its takedown the previous week of the XCPE botnet controlling more than 1.3 million mostly Andr. Article summary: On November 2, 2026, Google announced that it and industry partners had dismantled XCPE’s control infrastructure the previous week, disrupting a botnet of more than 1.3 million devices, mostly Android TV set-top boxes. G. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Google maakte op 2 november 2026 bekend dat het samen met partners XCPE had verstoord, een botnet dat in verband wordt gebracht met meer dan 1,3 miljoen settopboxen in ruim 200 landen. Google zegt er met hoge zekerheid van overtuigd te zijn dat het in Shenzhen gevestigde Videostrong Technology de firmware-achterdeur doelbewust heeft ontwikkeld, verspreid en beheerd om geld te verdienen. 6
14
De operatie legde de controle-infrastructuur van het botnet stil. Daarmee is niet vastgesteld dat de achterdeur ook is verwijderd van apparaten waarop die al stond. 11
Wat Google zegt over Videostrong en XCPE
Volgens Google zat XCPE als achterdeur in de firmware van apparaten en heeft Videostrong die bewust gebouwd en beheerd. Google zegt dat Videostrong criminelen toegang tot besmette apparaten verkocht. Die toegang werd onder meer gebruikt voor advertentiefraude en om internetverbindingen van slachtoffers in te zetten als residentiële proxy’s: verkeer leek zo afkomstig van gewone huishoudens. 6
7
De toeschrijving aan Videostrong is de beoordeling van Google; de beschikbare bronnen beschrijven geen rechterlijke uitspraak hierover. Google zegt de samenwerking met Videostrong te hebben beëindigd en het bedrijf te hebben uitgesloten van het maken van apparaten met vooraf geïnstalleerde Google-apps. 6
Hoe de ingreep werkte en wat die mogelijk oplevert
Bij de gecoördineerde actie waren Google, Lumen, HUMAN Security, Plume, Synthient, TrendAI en de Japanse Nationale Politie betrokken. 14 Google gebruikte juridische stappen om domeinen en servers te blokkeren die werden ingezet om XCPE aan te sturen. Ook werd actie ondernomen tegen de command-infrastructuur van meer dan een dozijn malwarefamilies die via de achterdeur werden verspreid.
3
5
Google schat dat het uitschakelen van die domeinen criminelen de toegang kan ontzeggen tot minstens 10 miljoen andere besmette apparaten, naast de ruim 1,3 miljoen apparaten die met XCPE in verband worden gebracht. Dat is een inschatting van het mogelijke bredere effect, geen bevestigd aantal apparaten dat is opgeschoond of gerepareerd. 14
Wat de besmettingscijfers wel en niet zeggen
TrendAI, de zakelijke tak van Trend Micro, meldde op basis van telemetrie 1.472.554 besmette apparaten, verdeeld over 206 modellen. De meting liep van 3 juni tot en met 1 oktober 2026. 9
25 Dit is een specifieke waarneming uit die periode. Google omschreef het botnet in zijn bredere aankondiging als een netwerk van meer dan 1,3 miljoen settopboxen.
6
14
De besmettingen beperkten zich volgens berichtgeving niet tot tv-boxen. Ook apparatuur voor telezorg, karaokemachines en digitale informatieborden werden genoemd. 27
Waarom de actie apparaten niet vanzelf opschoont
Door de servers van een botnet uit te schakelen, kunnen criminelen de besmette apparaten niet meer op dezelfde manier op afstand aansturen. Dat verwijdert niet automatisch firmware die al op die apparaten is geïnstalleerd. Volgens berichtgeving over XCPE bleef de achterdeur in de firmware aanwezig nadat de servers offline waren gehaald. 11
Dat onderscheid is belangrijk: de operatie verstoorde de bediening op afstand, maar de beschikbare bronnen bevestigen niet dat de getroffen apparaten daardoor weer veilig of betrouwbaar zijn. De takedown is dus geen bewijs dat een besmette tv-box is opgeschoond. 11
17
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Google legt botnet achter 1,3 miljoen Android-tv-boxen stil"?
Google zegt dat het samen met partners de controle infrastructuur van XCPE heeft uitgeschakeld.
What are the key points to validate first?
Google zegt dat het samen met partners de controle infrastructuur van XCPE heeft uitgeschakeld. Google schrijft de achterdeur met hoge zekerheid toe aan fabrikant Videostrong Technology en zegt dat het bedrijf toegang tot besmette apparaten aan criminelen verkocht.
What should I do next in practice?
De actie betekent niet automatisch dat de achterdeur van besmette apparaten is verwijderd.