Google desarticula botnet XCPE de 1.3 millones de TV boxes Android y acusa al fabricante

A finales de octubre de 2026, Google y sus socios desarticularon XCPE, una botnet de más de 1.3 millones de dispositivos Android, en su mayoría TV boxes. Lo relevante no es solo la cifra: Google sostiene, con alta confianza, que el propio fabricante, Videostrong, colocó la puerta trasera de forma deliberada y vendió acceso a criminales. Los servidores de control cayeron, pero el código malicioso sigue en los equipos ya instalados.

Según Google Threat Intelligence Group (GTIG), recogido por The Hacker News y otros medios, la operación inscribió a más de 1.3 millones de set-top boxes. La mayoría eran TV boxes Android, aunque también hubo equipos de telesalud, máquinas de karaoke y pantallas de señalización digital.