AnswersPublished20 sources
Google störde botnätet XCPE – men bakdörren kan finnas kvar
Google uppgav den 2 november 2026 att en insats med branschpartner och Japans nationella polis hade stört XCPE, ett botnät med över 1,3 miljoner tv boxar i mer än 200 länder. Google säger sig med hög säkerhet bedöma att tillverkaren Videostrong avsiktligt utvecklade och drev den inbyggda bakdörren för att tjäna pengar.
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer
Key takeaways
- Google uppgav den 2 november 2026 att en insats med branschpartner och Japans nationella polis hade stört XCPE, ett botnät med över 1,3 miljoner tv boxar i mer än 200 länder.
- Google säger sig med hög säkerhet bedöma att tillverkaren Videostrong avsiktligt utvecklade och drev den inbyggda bakdörren för att tjäna pengar.
- Styrservrarna slogs ut, men källorna bekräftar inte att bakdörren har tagits bort från redan drabbade enheter.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Google announce on November 2 about its takedown the previous week of the XCPE botnet controlling more than 1.3 million mostly Andr. Article summary: On November 2, 2026, Google announced that it and industry partners had dismantled XCPE’s control infrastructure the previous week, disrupting a botnet of more than 1.3 million devices, mostly Android TV set-top boxes. G. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Google meddelade den 2 november 2026 att bolaget, tillsammans med branschpartner, hade stört XCPE – ett botnät kopplat till över 1,3 miljoner tv-boxar i mer än 200 länder. Google uppger att man med hög säkerhet bedömer att Shenzhen-baserade Videostrong Technology avsiktligt utvecklade, spred och drev bakdörren i enheternas fasta programvara för ekonomisk vinning. 6
14
Insatsen slog ut den infrastruktur som användes för att styra botnätet. Det är dock inte samma sak som att den redan installerade bakdörren har tagits bort från enheterna. 11
Vad Google säger om Videostrong och XCPE
XCPE var en bakdörr inbyggd i enheternas fasta programvara. Enligt Google utvecklade och drev Videostrong den medvetet och sålde kriminella aktörer tillgång till de infekterade enheterna. 6
7 Uppgifter om hur åtkomsten användes omfattar bland annat annonsbedrägerier och att offrens internetanslutningar utnyttjades som så kallade bostadsproxyer.
7
Det här är Googles bedömning, inte en domstols slutsats som framgår av källorna. Google uppger att bolaget har brutit kontakten med Videostrong och förbjudit företaget att tillverka enheter med förinstallerade Google-appar. 6
Så gick insatsen till
Insatsen genomfördes av Google, Lumen, HUMAN Security, Plume, Synthient och TrendAI tillsammans med Japans nationella polis. 14 Google använde rättsliga åtgärder för att blockera domäner och servrar som användes för att styra XCPE. Åtgärder riktades även mot styrinfrastruktur för mer än ett dussin skadeprogramsfamiljer som spreds via bakdörren.
3
5
Google bedömer att nedstängningen av domänerna kan kapa kriminella aktörers åtkomst till minst 10 miljoner ytterligare komprometterade enheter. Det är en uppskattning av den möjliga bredare effekten – inte en bekräftad siffra på enheter som har rensats eller reparerats. 14
Vad siffrorna visar
TrendAI, Trend Micros affärsenhet för företagssäkerhet, rapporterade att dess telemetri identifierade 1 472 554 infekterade enheter av 206 modeller mellan den 3 juni och den 1 oktober 2026. 9
25 Det är en avgränsad mätning. I Googles bredare besked beskrevs botnätet som kopplat till över 1,3 miljoner tv-boxar.
6
14
Infektionerna uppges också ha förekommit i annan utrustning än tv-boxar, bland annat telehälsoutrustning, karaokemaskiner och digitala skyltar. 27
Varför en nedstängning inte nödvändigtvis räcker
När styrservrar stängs ned får brottslingarna svårare att kommunicera med de infekterade enheterna. Men det tar inte automatiskt bort skadlig programvara som redan ligger i enhetens fasta programvara. Källor om XCPE uppger att bakdörren fanns kvar även efter att servrarna stängts av. 11
Det betyder att insatsen störde fjärrstyrningen, men inte bekräftar att berörda enheter blivit säkra igen. De tillgängliga källorna fastställer inte heller någon verifierad metod för att ta bort bakdörren. Nedstängningen ska därför inte tolkas som ett bevis på att en infekterad tv-box har rensats. 11
17
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Google störde botnätet XCPE – men bakdörren kan finnas kvar"?
Google uppgav den 2 november 2026 att en insats med branschpartner och Japans nationella polis hade stört XCPE, ett botnät med över 1,3 miljoner tv boxar i mer än 200 länder.
What are the key points to validate first?
Google uppgav den 2 november 2026 att en insats med branschpartner och Japans nationella polis hade stört XCPE, ett botnät med över 1,3 miljoner tv boxar i mer än 200 länder. Google säger sig med hög säkerhet bedöma att tillverkaren Videostrong avsiktligt utvecklade och drev den inbyggda bakdörren för att tjäna pengar.
What should I do next in practice?
Styrservrarna slogs ut, men källorna bekräftar inte att bakdörren har tagits bort från redan drabbade enheter.