קבוצת מודיעין האיומים של גוגל (GTIG) הודיעה ביום שני שהשביתה, יחד עם המשטרה הלאומית של יפן וחברות האבטחה Lumen, HUMAN Security, Plume, Synthient ו-TrendAI, את הבוטנט XCPE: יותר מ-1.3 מיליון סטרימרים לטלוויזיה מבוססי Android. גוגל מייחסת את הבוטנט "ברמת ביטחון גבוהה" ליצרנית הסינית Videostrong Technology, שלדבריה השתילה דלת אחורית בקושחת המכשירים כבר בשלב הייצור ומכרה גישה אליהם לשותפים עבריינים.
השותפים השתמשו במכשירים להונאות פרסום, הפכו אותם לשרתי פרוקסי ביתיים והתקינו בהם נוזקות נוספות. במסגרת הפעולה הורידה גוגל שרתי שליטה ששימשו יותר מתריסר משפחות נוזקה קשורות, וכך ניתקה גם לפחות 10 מיליון מכשירים פרוצים נוספים, ביניהם ממירים, מכונות קריוקי וציוד לרפואה מרחוק. גוגל ביטלה את הרישיון של Videostrong לייצר מכשירי Android TV עם שירותי גוגל, אסרה עליה ועל שותפותיה העתידיות לייצר מכשירי Android מאושרים, ושינתה את תהליך האישור שלה אחרי שהתברר שהיצרנית הסתירה את הקוד הזדוני מבדיקות האבטחה.
מה לעשות: לפי גוגל, הנוזקה לא הוסרה מהמכשירים הנגועים, והיא מתקינה את עצמה מחדש ממחיצת המערכת אם מוחקים אותה. כדי לנקות מכשיר צריך להתקין קושחה נקייה, או לנתק אותו מהאינטרנט.