Η Google έκοψε τη Videostrong, που έβαλε backdoor σε 1,3 εκατ. Android TV box και άλλες συσκευές και τις έκανε botnet για ad fraud. 
Πώς ανάβεις τον φακό στο Android χωρίς να ξεκλειδώσεις το κινητό
Τα περισσότερα θύματα ήταν Android TV set-top boxes. Το malware βρέθηκε όμως ενσωματωμένο κατευθείαν σε πολλά μοντέλα και μάρκες, σε βάθος ετών. Υπήρχε και σε άλλες συσκευές IoT με Android, από συσκευές τηλεϊατρικής μέχρι μηχανήματα karaoke και ψηφιακές πινακίδες. Φορτωνόταν με τεχνικές συσκότισης (obfuscation) μόλις ο χρήστης άναβε τη συσκευή για πρώτη φορά.
Οι ιδιοκτήτες δεν είχαν ιδέα. Οι συσκευές τους χρησιμοποιούνταν για απάτες με διαφημίσεις (ad fraud) και υποκλοπή δεδομένων, ενώ από μέσα τους περνούσε και μη εξουσιοδοτημένη κίνηση δικτύου.
Πώς έβγαζε χρήματα η Videostrong
Κατά τη Google, η Videostrong έστησε σκόπιμα το backdoor και το botnet και τα λειτουργούσε για οικονομικό όφελος. Πουλούσε πρόσβαση σε εγκληματικές ομάδες και φόρτωνε στις μολυσμένες συσκευές τα δικά τους modules. Αυτά έκαναν ad fraud και έβαζαν αθόρυβα τις συσκευές σε δίκτυα residential proxy. Φόρτωναν επίσης κι άλλο malware.
Η Google ανέστειλε και τα domain ελέγχου (C2) αυτών των ομάδων. Επειδή οι ομάδες διακινούν το malware τους και από άλλα κανάλια, εκτιμά ότι έτσι έχασαν την πρόσβαση σε τουλάχιστον 10 εκατ. ακόμα μολυσμένες συσκευές.