Google ha annunciato lo smantellamento di XCPE, una delle botnet più estese mai scoperte nel mondo degli dispositivi consumer. Il malware era costruito attorno a una backdoor preinstallata nel firmware di oltre 1,3 milioni di TV Box Android distribuiti in più di 200 Paesi. Un numero enorme di utenti ignari che, senza saperlo, avevano trasformato il proprio dispositivo da salotto in un nodo attivo al servizio di attività criminali.
Come funzionava la backdoor
La minaccia non arrivava da un'app scaricata per errore, ma direttamente dal firmware di fabbrica. I TV Box coinvolti, spesso modelli economici e di marchi poco noti, uscivano dalla catena di produzione già compromessi: la backdoor si attivava in modo silenzioso e consentiva agli attaccanti di prendere il controllo remoto dei dispositivi. Una volta arruolati nella botnet XCPE, i box potevano essere impiegati per attacchi DDoS, traffico pubblicitario fraudolento e altre operazioni illecite su larga scala, mentre l'utente continuava a guardare i suoi contenuti senza sospettare nulla.
L'intervento di Google e i rischi per gli utenti
Lo smantellamento di XCPE rappresenta un colpo importante contro un ecosistema criminale che sfruttava la filiera produttiva poco trasparente di molti TV Box a basso costo. Il caso riaccende i riflettori su un problema strutturale: i dispositivi Android economici, spesso privi di aggiornamenti di sicurezza e controlli adeguati, restano un bersaglio privilegiato. Per gli utenti la raccomandazione è chiara: diffidare dei box troppo economici, verificare la provenienza del firmware e preferire prodotti di marchi affidabili che garantiscano patch e supporto nel tempo. La comodità di un dispositivo low cost, insomma, può nascondere un prezzo molto più alto da pagare in termini di sicurezza.
