Google a partneři z oboru vyřadili botnet XCPE, zabudovaný do více než 1,3 milionu Android TV boxů. Skupina Google Threat Intelligence jej s vysokou jistotou připisuje výrobci Videostrong Technology ze Šenčenu, který podle ní zadní vrátka vyvinul a prodával přístup zločineckým skupinám. Firma TrendAI napočítala mezi červnem a říjnem 1 472 554 infikovaných zařízení ve 206 modelech.
Boxy prošly certifikací Android TV, na rozdíl od dřívějších botnetů jako BADBOX a Vo1d, které se šířily na necertifikovaném hardwaru. Zadní vrátka vypínala Google Play Protect. Google Videostrong zakázal, podnikl právní kroky proti doménám a serverům botnetu a zpřísnil kontrolu integrity firmwaru u certifikovaných zařízení. Nejvíce zasaženy byly Malajsie, Brazílie, Irák, Mexiko a Tchaj-wan.
Google očekává, že tím odřízne zločince od nejméně dalších 10 milionů napadených zařízení. Zásah však infikované boxy nevyčistí a malware se může sám znovu nainstalovat z oddílu /oem/.