Google Threat Intelligence Group (GTIG), Çinli TV kutusu üreticisi Videostrong Technology Co. tarafından üretilen ve fabrika ayarlarında kötü amaçlı yazılım gelen 1,3 milyonun üzerindeki Android TV kutusunun bir botnete (XCPE) dahil edildiğini açıkladı. Google, sektör ortaklarıyla birlikte botnetin kontrol alan adlarını ve sunucularını yargı yoluya başvurarak devirdi; bu eylem botnetin 10 milyonun üzerindeki ek tehlike altındaki cihaza (sağlık cihazları, karaoke makineleri, dijital işaretleme sistemleri) erişimini de kesecek kadar kapsamlı olabilir.
Videostrong, cihazları kullanıcı izni olmadan 'konut vekili' (residential proxy) hizmetlerine kiralayarak reklam dolandırıcılığı ve kimlik avı gibi suç faaliyetlerini kolaylaştırmıştı. GTIG raporu, AppSalt/Honeygain (Oxylabs), NetNut (Alarum Technologies), EarnFM, Traffmonetizer, Jaguar, LINKFOG, BMW/IPWeb ve GaGaNode gibi vekil sağlayıcılarının yazılım geliştirme kitlerinin enfekte cihazlar tarafından indirildiğini belirtiyor.
Synthient'in kurucusu Ben Brundage, 1,3 milyon rakamının 'son derece muhafazakar' olduğunu, etkilenen cihaz sayısının çok daha yüksek olabileceğini vurguladı.