Google har tillsammans med flera säkerhetsföretag och Japans polis slagit ut botnätet XCPE, som enligt företaget infekterat över 1,3 miljoner Android-baserade TV-boxar.
Google pekar ut den kinesiska tillverkaren Videostrong Technology Co som ansvarig, och säger sig med hög säkerhet kunna visa att bolaget medvetet byggde in en bakdörr i sina enheter för att sedan sälja tillgången vidare till kriminella grupper. Dessa ska ha använt boxarna för annonsbedrägeri, som residensproxyer och för att sprida ytterligare skadlig kod.
Som en del av åtgärden har Google avslutat samarbetet med Videostrong, dragit in bolagets licens att förinstallera Googles tjänster och stängt av det från att i framtiden certifiera Android-enheter. Utredarna hittade även bevis som kopplar Videostrong till infrastrukturen, bland annat via företagets egna e-postadresser som använts för att signera den skadliga koden.
Malwaren är dock inte borttagen från redan infekterade enheter. Eftersom den ligger lagrad i en systempartition återinstallerar den sig själv om den raderas, vilket innebär att ägare behöver flasha om enheten med ren firmware eller koppla bort den från internet för att bli av med infektionen.