Security · 2.11.2026
Google hat in Zusammenarbeit mit Partnern das XCPE-Botnetz zerschlagen, das aus über 1,3 Millionen absichtlich infizierten Android-TV-Streaming-Boxen bestand.
Google hat in Zusammenarbeit mit Sicherheitsforschern und Industriepartnern ein globales Botnetz namens „XCPE“ zerschlagen. Das Netzwerk bestand aus mehr als 1,3 Millionen Android-TV-Streaming-Boxen, die bereits ab Werk vom Hersteller gezielt mit Schadsoftware infiziert worden waren. Ziel dieser organisierten Cyberkriminalität war es, über die infizierten Geräte Werbebetrug (Click Fraud) zu begehen, unerlaubt Proxys einzurichten und Spam zu versenden. Google hat als Konsequenz den betroffenen Hersteller dauerhaft von seinen Diensten ausgeschlossen.
Der Vorfall verdeutlicht ein massives Sicherheitsrisiko an der Schnittstelle zwischen privater Nutzung und Unternehmenssicherheit im DACH-Raum. Billige, oft markenlose Android-TV-Boxen sind auf großen E-Commerce-Plattformen leicht erhältlich und finden auch in heimischen Netzwerken von Mitarbeitern weite Verbreitung. Da viele Angestellte im Homeoffice arbeiten, können solche infizierten IoT-Geräte im selben lokalen Netzwerk als Brückenkopf für Angriffe auf geschäftliche Endgeräte oder das Firmennetzwerk dienen. Die Tatsache, dass die Schadsoftware bereits bei der Produktion aufgespielt wurde (Supply-Chain-Angriff), macht eine Erkennung für Endanwender nahezu unmöglich.
IT-Verantwortliche und Administratoren sollten ihre Sicherheitsrichtlinien für das Homeoffice anpassen. Es wird dringend empfohlen, geschäftliche Geräte strikt durch Firewalls und VPNs vom privaten Heimnetzwerk zu isolieren. Zudem sollten Mitarbeiter dafür sensibilisiert werden, keine billigen No-Name-Streaming-Boxen zu erwerben. Nutzen Sie stattdessen ausschließlich zertifizierte Geräte etablierter Marken, die regelmäßige Sicherheitsupdates erhalten. Wer bereits ein solches No-Name-Gerät besitzt, sollte dieses umgehend vom Netzwerk trennen, da ein nachträgliches Bereinigen der Firmware für Laien kaum durchführbar ist.
Sicherheit beginnt an der Lieferkette. Der Fall XCPE zeigt, dass der vermeintliche Schnäppchenkauf bei Hardware unkalkulierbare Risiken birgt. Unternehmen müssen im Rahmen von Zero-Trust-Strategien davon ausgehen, dass private Netzwerke von Mitarbeitern grundsätzlich kompromittiert sein können.
Quelle: BleepingComputer