# Google нарушила работу ботнета X.CPE из 1,3 млн устройств Android TV с вшитым вредоносным ПО

- Опубликовано: 2026-11-08 22:46 UTC
- Раздел: Цифра и вычисления › Безопасность данных
- Теги: ботнет X.CPE, вредонос в Android TV, Google ботнет, Videostrong Technology, вредонос в прошивке, заражённые ТВ-приставки, рекламное мошенничество, перенаправление трафика
- Адрес: https://realtech.media/ru/news/rt-5f9e55c75f6fa9f1ee95c5ef_google_narushila_rabotu/

**Вредоносный код был встроен в устройства Android TV в более чем 200 странах, устанавливать приложения владельцам не требовалось. Отключение управления сами устройства не очистило.**

![Google disrupts X.CPE botnet of 1.3 million Android TV devices with malware built into firmware](https://realtech.media/media/2026/11/f2a79be076aee6b5.webp)
*dnevnik.si*

Google и эксперты по кибербезопасности раскрыли X.CPE — ботнет из более чем 1,3 млн устройств Android TV в более чем 200 странах, сообщает dnevnik.si со ссылкой на The Record. [1] Многие пользователи не знали, что их устройства заражены. [1]

Большинство устройств составляли ТВ-приставки на Android TV. Затронуты были и другие устройства на Android, среди них оборудование для телемедицины, караоке-системы и цифровые рекламные экраны. [1]

## Вредоносный код внутри системы

По данным Google, вредоносный код был встроен непосредственно в устройства, а случай связан с китайским производителем Videostrong Technology. [1] Устанавливать подозрительное приложение пользователю не требовалось: вредонос уже был частью операционной системы, поэтому устройство могло стать частью преступной сети без ведома владельца. [1]

Исследователи подчёркивают, что речь не об одной уязвимости. По их данным, вредоносное ПО в течение нескольких лет встраивали в разные модели и бренды устройств. [1] По данным Google, Videostrong давала преступным группам доступ к заражённым устройствам и возможность устанавливать дополнительные вредоносные программы. [1]

Заражённые устройства использовали для интернет-мошенничества и несанкционированного перенаправления сетевого трафика. Они могли входить в сети, через которые злоумышленники скрывают свою активность в интернете и получают доступ к сайтам. Такие сети пригодны и для рекламного мошенничества: поддельные просмотры и клики приносят доход. [1] Google сообщила, что атакующие применяли отдельную инфраструктуру и разные конфигурации, чтобы затруднить обнаружение. [1]

## Реакция и что осталось

Google работала с компаниями по кибербезопасности и японскими следственными органами. [1] Она прекратила сотрудничество с Videostrong и запретила ей выпускать устройства с предустановленными приложениями Google. [1] Videostrong не ответила на запрос The Record о комментарии. [1]

Google и её партнёры вывели из строя инфраструктуру, которой управляли ботнетом. Операция затронула и домены, связанные с другими преступными сетями, что затруднило злоумышленникам доступ ко многим заражённым устройствам. [1]

Это не значит, что заражённые устройства очищены автоматически. Если вредонос находится в системном ПО или прошивке, удалить его заметно сложнее, чем обычное приложение, а в ряде случаев он может снова активироваться после перезагрузки. [1]

## Источники

1. [dnevnik.si](https://www.dnevnik.si/novice/svet/imate-android-tv-google-odkril-nevarnost-ki-se-je-skrivala-v-1-3-milijona-napravah-2839022)

---

Источник: RealTech, realtech.media — https://realtech.media/ru/news/rt-5f9e55c75f6fa9f1ee95c5ef_google_narushila_rabotu/