יצרנית מכשירי Android סינית הטמיעה בכוונה נוזקה במכשירים שמכרה, כדי למכור גישה לתוקפים.
חלק מהמוצרים נמכרו גם בישראל 🇮🇱

חברת Google פרסמה מחקר לפיו יצרנית המכשירים הסינית Videostrong Technology הטמיעה במכוון דלת אחורית בשם XCPE בקושחה של סטרימרים וממירים מבוססי Android, עוד לפני שהגיעו ללקוחות.
לפי גוגל, מדובר בפעילות מכוונת ומתמשכת שנועדה להפיק רווחים ממכירת הגישה לקבוצות תקיפה וכדו'.

באמצעות הבקדור שהושתל במכשירים, התוקפים שקנו את הגישה השתמשו במכשירים לביצוע הונאות, גניבת מידע והפעלת שירותי פרוקסי.

מתברר שמוצרים של היצרנית הסינית נמכרו גם בישראל, תחת המותג MECOOL.
רשתות שונות בישראל שיווקו סטרימרים מדגמי KM2, KM2 Plus ו-KM7 Plus.

שלושת הדגמים האלה מופיעים גם ברשימת 182 הדגמים שזוהו במסגרת המחקר של חברת Synthient, שהשתתפה בחקירה לצד Google.

החוקרים אף רכשו סטרימר מדגם MECOOL KM9PRO Max ומצאו בו דלת אחורית שהותקנה מראש.

שימו לב שאין הוכחה ברורה שכל המכשירים מאותו דגם נגועים אבל אם יש לכם מכשיר כזה הייתי מנתק מהרשת ומבצע בדיקה.

גוגל, יחד עם חברות נוספות פעלו להשבית את התשתיות של התוקפים, והחברה הודיעה על ניתוק הקשרים עם Videostrong.