Beobachtetes Signal · 4. Nov. 2026 · Policy Update · Quelle: Cord Cutters News · Relevanz: 4/5 · Sentiment: Negativ
1,3 Millionen Android-TV-Boxen mit vorinstallierter Botnet-Hintertür
Ein Bericht der Google Threat Intelligence Group enthüllte, dass der chinesische OEM Videostrong Technology Co. absichtlich eine Hintertür (x.cpe) in Android-TV-Boxen und andere IoT-Geräte eingebaut hat, wodurch über 1,3 Millionen Geräte in den XCPE-Botnet aufgenommen wurden. Die Malware arbeitete auf Systemebene, überlebte Firmware-Resets und wurde monetarisiert, indem Zugang an kriminelle Partner verkauft wurde, die Werbebetrug betrieben, Residential-Proxy-Netzwerke betrieben und weitere Malware verteilten. Google hat mit Branchenpartnern und Japans Nationalpolizeibehörde die Command-and-Control-Infrastruktur gestört und rechtliche Schritte gegen Videostrong unternommen, das nun von der Softwarelieferung für zertifizierte Android-Geräte ausgeschlossen ist. Die Störung betraf auch über 10 Millionen weitere kompromittierte Geräte. Obwohl die Infrastruktur gestört ist, bleiben infizierte Geräte persistent und stellen ein langfristiges Risiko für Verbraucher dar.
Dies ist ein bedeutender Sicherheitsvorfall, der das Ad-Tech-Ökosystem betrifft: Der Botnet wurde für Werbebetrug genutzt, eine große Bedrohung für die Integrität von Werbung. Die Bekämpfung durch Google betrifft die Android-TV-Lieferketten und zeigt Schwachstellen in der Werbeinfrastruktur auf.
Marktsignale zu Google in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren Polaris7-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Google Threat Intelligence Group berichtete, dass Videostrong Technology Co. absichtlich eine Hintertür in Android-TV-Boxen einbaute und über 1,3 Millionen Geräte in den XCPE-Botnet aufnahm.
- Die Hintertür (x.cpe) arbeitete mit Systemrechten und installierte sich aus der Firmware neu, was die Entfernung erschwerte.
- Videostrong monetarisierte den Botnet, indem es Zugang an kriminelle Partner verkaufte, die Werbebetrug betrieben, Residential-Proxy-Netzwerke betrieben und Malware verteilten.
- Google und Branchenpartner störten die Command-and-Control-Infrastruktur des Botnets und schlossen Videostrong von der Softwarelieferung für zertifizierte Android-Geräte aus.
- Die Störung betraf auch über 10 Millionen weitere kompromittierte Geräte, die über andere Vertriebskanäle erreicht wurden.
Verknüpfte Unternehmen
2 verknüpfte Unternehmen“Die Threat Intelligence Group von Google meldete den Botnet und führte die Bekämpfung mit rechtlichen Schritten und Partnerschaften durch.”
“Kooperierte bei der Bekämpfung des XCPE-Botnets.”
Ontologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Kimwolf v7: Android- und IoT-Botnet nutzt ENS, Tor und HTTP/2
Unit 42 von Palo Alto Networks hat eine technische Analyse zu Kimwolf v7 veröffentlicht, einem weiterentwickelten Android- und IoT-Botnet, das unauthentifizierte, ADB-aktivierte Android-TV-Boxen über Residential-Proxy-Exit-Nodes infiziert. Nach der Installation (APK oder ELF) läuft die Malware unter getarnten Prozessnamen wie netd_service oder TVHelper, betreibt einen lokalen SOCKS-Proxy auf 127.0.0.1:23075 und nutzt eine fehlertolerante dreischichtige C2-Auflösung. Diese kombiniert ENS-basierte Abfragen über legitime Ethereum-RPC-Endpunkte, Tor-v3-Hidden-Services und den lokalen Proxy. Kimwolf v7 unterstützt 15 DDoS-Methoden, darunter hochperformante HTTP/2-Floods mit Chrome- und Safari-ähnlichen Browser-Fingerprints via nghttp2 sowie L3/L4-Floods, die durch Xorshift256 und ARM NEON SIMD beschleunigt werden. Unit 42 stellt IOCs und Mitigation-Leitfäden bereit, damit SOCs und Administratoren Infektionen erkennen und eindämmen können.
Firmware-Malware 'Midnight Mimosa' betrifft günstige Android-Smartphones
Sicherheitsforscher von Bitdefender haben eine Malware-Kampagne namens 'Midnight Mimosa' aufgedeckt, die vorinstallierte Schadsoftware auf preiswerten Android-Smartphones platziert. Die Malware ist fest in die Firmware des Geräts integriert und erhält so Zugriff auf Systemebene, was eine Entfernung nahezu unmöglich macht. Sie arbeitet heimlich, indem sie die Google-Play-Store-App vorübergehend deaktiviert, um die Erkennung durch Google Play Protect zu umgehen, während sie betrügerische Funktionen ausführt. Die Malware wird für Werbe- und Klickbetrug genutzt und generiert gefälschte Impressions ohne Wissen oder Zustimmung der Nutzer. Bitdefender entdeckte 32 getarnte Apps im Zusammenhang mit der Kampagne, die Geräte in über 150 Ländern betrifft, mit den höchsten Raten in Mexiko (13%) und Frankreich (12,5%). Einige betroffene Geräte sind gefälschte Klone von Premium-Modellen wie dem Galaxy S24 Ultra, echte Samsung-Smartphones sind jedoch nicht betroffen. Zudem wurden 13 Apps aus dem Google Play Store gefunden, die mit derselben Infrastruktur kommunizieren, was auf eine größere Verbreitung hindeutet.
Vibe Coding gegen Werbung: Smart-TV-Besitzer hacken Betriebssysteme
Smart-TV-Besitzer nutzen zunehmend KI-Programmierassistenten, um vorinstallierte Werbung und Tracking-Software von ihren Geräten zu entfernen. Der Trend, bekannt als 'Vibe Coding', wurde durch einen Entwickler hervorgehoben, der mit Anthropic Claude Code einen Xiaomi-Fernseher bereinigte und das Open-Source-Projekt Cleanyourtv ins Leben rief. Dieses Projekt nutzt die Android Debug Bridge (ADB), um unerwünschte Apps auf Android TV und Google TV zu deaktivieren. Für Hersteller wie Samsung, LG und Hisense sind Smart-TVs Werbeplattformen und Datenquellen, was diesen Verbraucherwiderstand herausfordernd macht. Der Artikel verweist auch auf die Klage des texanischen Generalstaatsanwalts gegen große TV-Hersteller im Dezember 2025 wegen unbefugter Datensammlung durch ACR-Technologie und den Vizio-Fall von 2017. Trotz der Sicherheitsrisiken solcher Eingriffe zeigt die wachsende Leichtigkeit der KI-gestützten Anpassung einen Wandel in der Verbraucherkontrolle.
Alle künftigen Signale zu Google & Wettbewerbern im Briefing erhalten
Verpassen Sie keine M&A-Transaktionen, Führungswechsel, Kunden-Etats oder Produkt-Launches mehr. Polaris7 überwacht über 20.000 Primärquellen rund um die Uhr und liefert evidenzbasierte Telemetrie direkt in Ihr wöchentliches Executive Briefing.