Google hat Ende Oktober 2026 ein Botnetz aus mehr als 1,3 Millionen Android-Geräten, überwiegend TV-Set-Top-Boxen, von seinen Steuerungsservern getrennt. Eine Hintertür namens x.cpe steckt in der Firmware des Herstellers Videostrong. TrendAI zählte 1.472.554 infizierte Geräte in 206 Modellen, in Deutschland rund 26.000 bis 42.000. Da die Hintertür Teil der Firmware ist, installiert sie sich nach einem Neustart erneut. Laut TrendAI hilft nur eine Bereinigung durch den Hersteller, Schutz auf Plattformebene oder der Austausch des Geräts. Die Quelle empfiehlt Unternehmen, nicht verwaltete Geräte im Heimnetz von Beschäftigten als Teil ihrer Angriffsfläche zu betrachten. Praktisch: Regeln für das Homeoffice-Netz prüfen, etwa die Trennung dienstlicher Geräte von Unterhaltungselektronik. Synthient hat eine Liste mit 182 Modellnamen veröffentlicht; ein Modellname allein belegt jedoch keine Infektion.