Android-Botnetz XCPE: Malware ab Werk

Google legt Android-Botnetz XCPE lahm

Die Threat Intelligence Group von Google (GTIG) hat nach eigenen Angaben zusammen mit Partnern, darunter Japans nationale Polizeibehörde, die Kontrollinfrastruktur des Botnetzes XCPE abschalten lassen. Über das Netz waren mehr als 1,3 Millionen Android-Geräte fremdgesteuert – überwiegend Set-Top-Boxen, aber auch Telemedizin-Geräte, Karaokemaschinen und digitale Anzeigetafeln.

Malware bereits ab Werk

Google beschuldigt den chinesischen Hersteller Videostrong Technology, die Malware absichtlich als Geschäftsmodell entwickelt und vertrieben zu haben. Die Komponente x.cpe nistet sich in die Firmware-Partition ein und stellt sich nach einem Neustart aus der OEM-Partition selbst wieder her. Sie kontaktiert die Betreiber per HTTP und bleibt über das IoT-Protokoll MQTT erreichbar. Ein Loader namens com.abc.nexus lädt weitere Module nach, umgeht die App-Isolation von Android und deaktiviert Play Protect samt Sicherheitsabfragen.

Proxy-Missbrauch als Einnahmequelle

Die meisten Module nutzten das Gerät als Residential Proxy und leiteten gegen Bezahlung fremden Datenverkehr über den Anschluss der Eigentümer. Weitere Module luden unerkannt Werbung nach, zogen zusätzliche Schadsoftware und ermöglichten Shellzugriff, Screenshots, Fernsteuerung sowie die Erkundung des lokalen Netzes. Auch Geräte der Marke Mecool, die in Deutschland erhältlich sind, sollen zum Botnetz gehört haben.

Folgen und Empfehlungen

Google hat Videostrong die Android-Zertifizierung entzogen, untersagte Zulieferungen an zertifizierte Anbieter und geht juristisch gegen Domains und Server vor. Rund zehn Millionen weiteren infizierten Geräten wurde der Kontakt zu den Steuerservern gekappt. Der Partner Synthient empfiehlt, betroffene Boxen dauerhaft zu entsorgen und danach WLAN-Passwörter zu ändern; IoT-Geräte gehören grundsätzlich in ein isoliertes Netz.

Quellen

• heise online: Google legt Botnetz lahm, beschuldigt Hersteller von Android-Set-Top-Boxen, 3. November 2026

Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.