Google Threat Intelligence Group, Shenzhen merkezli OEM Videostrong Technology'nin Mecool KTI ve beyaz etiketli modeller dahil 182 farklı cihaz modeline XCPE adlı modüler bir arka kapı yerleştirdiğini belirledi.
Kötü amaçlı yazılım, cihazlar ilk açıldığında bir firmware güvenlik açığını kullanarak yüklenmiş ve Google Play Protect'i devre dışı bırakarak sertifikasyon testlerini atlatmıştı.
Enfekte cihazlar, reklam dolandırıcılığı, veri hırsızlığı ve uzaktan kabuk erişimi sağlayan küresel bir botnete dahil edilmiş, siber suç örgütlerinin kendi modüllerini yüklemesine izin veren 'çok kiracılı' bir mimariye kavuşmuştu.