Miljoenen Android-tv-boxen uit botnet gehaald
Google en partners zeggen een botnet te hebben ontmanteld dat ongemerkt op meer dan 1,3 miljoen apparaten draaide.
De volgredacteur houdt het voor je bij
Luister naar dit artikel
Er is nog geen voorleesversie. Vraag er een aan, dan leest een AI-stem het artikel voor.
Voorgelezen door een AI-stem.
Google en technologiebedrijven zeggen een botnet te hebben ontmanteld dat verborgen zat in de software van meer dan 1,3 miljoen Android-settopboxen. De apparaten waren volgens de onderzoekers al besmet voordat ze bij gebruikers terechtkwamen.
De operatie richtte zich op het zogenoemde XCPE-botnet. Google zegt dat de infrastructuur vorige week samen met partners is verstoord en dat command-and-control-domeinen offline zijn gebracht. Trend Micro bevestigt dat de samenwerking betrekking had op meer dan 1,3 miljoen settopboxen in meer dan tweehonderd landen.
Volgens Google zat de schadelijke software in de firmware: de basissoftware die een apparaat laat functioneren. Daardoor hoefde een gebruiker geen verdachte bijlage te openen of een app te installeren. De onderzoekers schrijven dat de besmette apparaten onder meer werden ingezet voor advertentiefraude, proxyverkeer en het installeren van aanvullende malware.
De apparaten bleven doorgaans gewoon werken. Dat maakt dit type aanval lastig te herkennen. De internetverbinding en het IP-adres van huishoudens konden ondertussen worden gebruikt om verkeer van derden door te sturen. Ook zouden apparaat-, netwerk- en accountgegevens zijn verzameld, aldus de onderzoekers.
Google legt de verantwoordelijkheid met hoge zekerheid bij Videostrong Technology, een fabrikant en ontwerper van Android-apparaten. Het bedrijf zou de achterdeur hebben ontwikkeld en toegang tot besmette apparaten hebben verkocht aan criminele partners. Dat is een beoordeling van Google; in de openbare aankondiging staat geen reactie van Videostrong.
De partners zeggen dat de ontmanteling niet automatisch betekent dat ieder besmet apparaat schoon is. Volgens Google verstoort de campagne vooral de infrastructuur waarmee het botnet werd aangestuurd. Volgens Google kan ook een apparaat dat normaal beeld toont, op de achtergrond misbruikt worden. Google zegt zijn controleproces voor apparaten te hebben aangepast en de betrokken fabrikant te hebben uitgesloten van nieuwe apparaten met vooraf geïnstalleerde Google-apps.
Toon ook de regio en de plek van dichtbij
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De kernfeiten zijn rechtstreeks gecontroleerd in de aankondigingen van Google en Trend Micro van 2 november 2026. Waar de bronnen een inschatting geven, is die in de tekst als beoordeling van Google weergegeven.
- bevestigd Het XCPE-botnet zat op meer dan 1,3 miljoen settopboxen. — Google noemt meer dan 1,3 miljoen; Trend Micro noemt dezelfde omvang. bron
- bevestigd De apparaten waren vóór verkoop in de firmware besmet. — Trend Micro beschrijft vooraf ingebedde firmware als besmettingsroute. bron
- bevestigd Het botnet werd gebruikt voor advertentiefraude en proxyverkeer. — Beide bronnen noemen advertentiefraude en residential proxies. bron
- onzeker Videostrong ontwikkelde en exploiteerde de achterdeur. — Dit is de beoordeling van Google en geen onafhankelijk vastgesteld rechterlijk feit. bron
Noot van de redactie
De omvang en de ontmanteling komen uit verklaringen van Google en samenwerkingspartners. De toeschrijving aan Videostrong is een beoordeling van Google; een reactie van het bedrijf ontbreekt.Bronnen
- Shutting the Door on the XCPE Botnet — Google Threat Intelligence
- Industry Takedown of Botnet Hidden in More Than 1.3 Million TV Set-Top Boxes — Trend Micro
Gratis nieuwsbrief
Elke ochtend het nieuws in je mailbox
Om 08:00 de opening en de belangrijkste berichten, geschreven door AI. Meer over de ochtendmail
Je krijgt eerst een mail om te bevestigen. Afmelden kan onder elke mail. Privacy
Meer hierover bij andere media
- Tweakers — „android botnet”
- AD — „android botnet”
- RTL Nieuws — „android botnet”