# Google rozbil sieť 1,3 milióna napadnutých TV boxov. Škodlivý softvér do nich nahral sám výrobca

_Čínsky Videostrong podľa Googlu predával prístup k boxom zločincom. Tí cez ne klikali na reklamy a posielali na internet cudziu komunikáciu._

- Publikoval: Signal
- Autor: Tomáš Baláž (Redaktor pre elektromobilitu)
- Publikované: 2026-11-03T07:29:00.000Z
- Aktualizované: 2026-11-03T07:29:00.000Z
- Rubrika: Gadgety
- Typ obsahu: news
- Editorský typ: original
- Kanonická adresa: https://signalmag.sk/gadgety/android-tv-box-botnet-xcpe-videostrong

## Zhrnutie

Google s partnermi vyradil botnet XCPE, teda sieť viac ako 1,3 milióna zariadení ovládaných na diaľku, najmä lacných TV boxov s Androidom. Skrytý prístup do nich podľa Googlu vložil priamo výrobca. Čo to znamená pre majiteľov TV boxov a ako sa chrániť?

## Kľúčové body

- Google s partnermi vyradil botnet XCPE, ktorý tvorilo viac ako 1,3 milióna zariadení, prevažne TV boxov s Androidom.
- Zadné vrátka podľa Googlu do firmvéru zámerne vložil čínsky výrobca Videostrong Technology a prístup k zariadeniam predával zločincom.
- Napadnuté boxy klikali na reklamy, cez domáce pripojenie majiteľov posielali na internet cudziu komunikáciu a sťahovali ďalší škodlivý softvér.
- Škodlivý softvér v zariadeniach zostáva. Pomôže len čistý firmvér, odpojenie boxu od internetu alebo jeho výmena.

## Fakty

- Napadnuté zariadenia v botnete XCPE: viac ako 1,3 milióna
- Ďalšie zariadenia odrezané od útočníkov: najmenej 10 miliónov
- Výrobca podľa Googlu: Videostrong Technology (Čína)
- Ako sa škodlivý softvér dostal do zariadení: bol súčasťou firmvéru už pri výrobe
- Partneri zásahu: japonská národná policajná agentúra, Lumen, HUMAN Security, Plume, Synthient, TrendAI

## Text článku

Google spolu s partnermi minulý týždeň rozbil botnet XCPE, teda sieť viac ako 1,3 milióna napadnutých zariadení, ktoré útočníci ovládali na diaľku. Väčšinou išlo o TV boxy s Androidom, ktoré z obyčajného televízora urobia smart televízor. Škodlivý softvér do nich pritom podľa Googlu nenahrali hackeri, ale priamo čínsky výrobca Videostrong Technology. Google to oznámil v pondelok 2. novembra.

## Čo sa stalo

Zadné vrátka s názvom x.cpe, teda skrytý prístup do zariadenia, boli súčasťou firmvéru, teda základného softvéru zariadenia, už pri výrobe. Google s vysokou mierou istoty pripisuje ich vývoj aj prevádzku firme Videostrong, ktorá vyrába zariadenia s Androidom aj pre iné značky. Prístup k napadnutým boxom podľa Googlu predávala zločineckým skupinám a tie do nich nahrávali vlastné moduly.

Napadnuté zariadenia tak bez vedomia majiteľov:

- predstierali zobrazenia reklám, za ktoré platia inzerenti,
- slúžili ako takzvané rezidenčné proxy, teda cez domáce pripojenie majiteľa posielali na internet komunikáciu cudzích ľudí,
- sťahovali a inštalovali ďalší škodlivý softvér.

Útočníci podľa Googlu vedeli na zariadeniach spúšťať príkazy, robiť snímky obrazovky, simulovať stláčanie tlačidiel a odosielať údaje o účtoch aj zariadení. Softvér navyše vypínal ochranu Google Play Protect.

Na zásahu sa podieľali japonská národná policajná agentúra a bezpečnostné firmy Lumen, HUMAN Security, Plume, Synthient a TrendAI. Google právnou cestou vyradil domény a servery, cez ktoré útočníci botnet ovládali, aj riadiace servery viac ako tucta ďalších druhov škodlivého softvéru. Tým podľa neho odrezal od útočníkov najmenej 10 miliónov ďalších napadnutých zariadení.

## Google výrobcu vylúčil

Videostrong už nesmie vyrábať certifikované zariadenia s Androidom ani dodávať softvér iným certifikovaným výrobcom. Zákaz platí aj pre jeho budúce dcérske a spriaznené firmy. Výrobca podľa Googlu obchádzal bezpečnostné testy tak, že škodlivý kód nahral až po prvom spustení zariadenia. Google preto testy zmenil.

Okrem TV boxov sa škodlivý softvér našiel aj v zariadeniach na telemedicínu, karaoke prístrojoch a digitálnych reklamných paneloch.

## Ktoré boxy sú napadnuté

Google zoznam modelov nezverejnil. Firma Synthient, ktorá stopu k výrobcovi odhalila, našla zadné vrátka predinštalované v boxe MECOOL KM9PRO Max kúpenom koncom roka 2025. V zozname modelov, ktoré videla komunikovať so servermi útočníkov, uvádza napríklad viacero boxov MECOOL radu KM. Zároveň upozorňuje, že samotný názov modelu ešte nepotvrdzuje, že je konkrétny kus napadnutý. Počet 1,3 milióna zariadení považuje Synthient za veľmi opatrný odhad.

## Čo robiť s TV boxom doma

Škodlivý softvér je súčasťou firmvéru. Ak ho niekto odinštaluje, po reštarte sa podľa Googlu nainštaluje znova. Server BleepingComputer preto odporúča nahrať do zariadenia čistý firmvér alebo ho odpojiť od internetu. Najjednoduchším riešením je vymeniť lacný box za zariadenie od overeného výrobcu.

Google radí:

- kupovať zariadenia len od renomovaných výrobcov, zoznam partnerov je na webe Android TV,
- vyhýbať sa aplikáciám, ktoré sľubujú peniaze za zdieľanie internetového pripojenia,
- inštalovať aplikácie len z dôveryhodných obchodov a nechať zapnutú ochranu Google Play Protect.

## Čo to znamená pre Slovensko

TV boxy s Androidom sú obľúbené aj na Slovensku a boxy MECOOL radu KM9 Pro predávajú aj slovenské e-shopy. Napadnutý box môže cez domáce pripojenie posielať na internet cudziu komunikáciu, ktorá navonok vyzerá, akoby pochádzala z domácnosti majiteľa. Google upozorňuje, že takéto zariadenia môžu ohroziť aj ostatné zariadenia v domácej sieti.

## Prečo je to dôležité

Bežné útoky zneužívajú chyby v softvéri alebo neopatrnosť používateľa. V tomto prípade bol škodlivý softvér v zariadení už pri kúpe. Google priznáva, že jednorazový zásah problém nevyrieši. Výrobcovia zadných vrátok, reklamní podvodníci a poskytovatelia proxy podľa neho tvoria prepojený reťazec a po zásahu rýchlo prechádzajú na nové nástroje.

## Zdroje

- [Google Cloud Blog: Shutting the Door on the XCPE Botnet](https://cloud.google.com/blog/topics/threat-intelligence/shutting-the-door-on-the-xcpe-botnet)
- [BleepingComputer: Google disrupts million-device XCPE Android malware botnet, bans TV box maker](https://www.bleepingcomputer.com/news/security/google-disrupts-million-device-xcpe-android-malware-botnet-bans-tv-box-maker/)
- [Krebs on Security: správa o rozbití botnetu XCPE z TV boxov](https://krebsonsecurity.com/2026/11/tech-firms-dismantle-botnet-that-turned-1-3m-tv-boxes-into-proxies/)
- [Synthient: Videostrong (zoznam pozorovaných modelov)](https://github.com/synthient/public-research/blob/main/2026/11/Videostrong/README.md)

## Súvisiace témy

- Android TV
- TV box
- Google
- kybernetická bezpečnosť
- botnet