Google предприняла меры по прекращению функционирования масштабной сети ботнета, в состав которой вошли приблизительно 1,3 миллиона телевизионных приставок, работающих под управлением Android. Согласно информации от компании, Videostrong Technology, ранее являвшаяся сертифицированным партнёром Android TV, преднамеренно интегрировала в свои устройства скрытый механизм удалённого доступа и впоследствии предлагала доступ к скомпрометированной технике киберпреступникам.

После получения контроля над телевизионными приставками, злоумышленники имели возможность устанавливать на них незаметные модули и использовать эти устройства для осуществления мошеннических действий с рекламой, создания сетей резидентских прокси и организации удалённой загрузки вредоносного программного обеспечения. Последнее позволяло осуществлять атаки непосредственно против владельцев приставок.

Представители Google сообщили о выявлении вредоносного программного обеспечения, которое было интегрировано в разнообразные модели устройств и распространялось под различными торговыми марками на протяжении ряда лет. Для контроля над скомпрометированными устройствами применялась специализированная инфраструктура, а конфигурации вредоносных компонентов регулярно обновлялись с целью усложнить их идентификацию и поддержать деятельность нескольких преступных объединений.

Особую сложность приобрела данная система в 2024 году, когда вредоносное ПО получило трёхступенчатую архитектуру. Это обеспечило повышенную устойчивость и расширило возможности удалённого управления заражёнными устройствами. Google полагает, что произошедшее не было случайностью или следствием ошибки разработчиков: производитель целенаправленно поддерживал работу вредоносной инфраструктуры и получал от этого прибыль.

В связи с этим, Google прекратила сотрудничество с Videostrong и запретила компании выпускать устройства, оснащённые предустановленными приложениями Google. Тем не менее, это не исключает возможности дальнейшего использования Android производителем: операционная система обладает открытым исходным кодом, что сохраняет техническую возможность продолжать выпуск устройств на её основе.