Google: fabrikant settopboxen verkocht expres backdoortoegang aan criminelen

Google heeft een backdoor in meer dan 1,3 miljoen Android-settopboxen ontmanteld. Criminelen zouden de backdoor onder meer hebben misbruikt voor advertentiefraude. De fabrikant van deze tv-boxen, Videostrong, zou de backdoor opzettelijk hebben geplaatst.

Google claimt dat fabrikant Videostrong jarenlang geld zou verdienen door toegang tot backdoors in zijn settopboxen door te verkopen aan cybercriminelen. Zij zouden via de backdoor schadelijke modules in de settopboxen kunnen installeren. Het botnet was volgens Google actief in een hoop landen, waaronder Duitsland, maar niet in Nederland en België.

Criminelen zouden geïnfecteerde systemen in het botnet onder meer gebruiken om advertentiefraude te plegen. De systemen 'kijken' advertenties op sites van de criminelen, zodat zij binnenlopen met advertentie-inkomsten. Ook zouden criminelen de apparaten als zogenaamde residential proxy's hebben ingezet. Dat is een techniek waarbij een systeem legitiem verkeer kan simuleren, zodat het moeilijker is hacks op te sporen. Daarnaast zouden de modules aanvullende malware kunnen installeren op de apparaten.

Bron: Google

Google heeft de domeinnamen en servers offline gehaald waarmee Videostrong het botnet zou aansturen. Daarnaast heeft het bedrijf command-and-controlservers voor de aansturing van aanverwante malware offline gehaald. Daardoor zouden aanvallers de toegang tot minstens 10 miljoen andere besmette apparaten verliezen. Naast settopboxen gaat het om karaokemachines en medische apparatuur.

Videostrong mag niet langer gecertificeerde Android-apparaten ontwikkelen en uitbrengen. Google belooft 'verbeteringen' door te voeren 'in de manier waarop we de integriteit van de firmware op gecertificeerde Android TV-apparaten waarborgen'.

Reacties (24)

[R4gnax]

Ook zouden criminelen de apparaten als zogenaamde residential proxy's hebben ingezet. Dat is een techniek waarbij een systeem legitiem verkeer kan simuleren, zodat het moeilijker is hacks op te sporen.

Uhm-- nee?
Een residential proxy is een proxy die op consumentensystemen gedraaid wordt, veelal door criminelen op apparaten die onderdeel van een botnet zijn, zodat zij hun verkeer via het IP adres van die consument kunnen omsturen zodat dit lijkt van de desbetreffende consument af te komen.

Dit heeft in de regel niet veel met het simuleren van legitiem verkeer te maken, en meer met het moeilijker maken om opgespoord te worden. De uitzondering daarop is precies hier; waar het gebruikt kan worden om click-through door unieke bezoekers op advertenties te figneren.

[Reactie gewijzigd door R4gnax op 2 november 2026 20:37]

[RobertMe]

Vaak doen deze kastjes beiden.

Als ze "uit" staan doen ze lekker rondsurfen en op ads klikken. En als ze "aan" staan werken ze als residental proxy.
Dit omdat het rondsurfen en op ads klikken teveel van de CPU vraagt en daarmee de gebruikerservaring beïnvloed. Puur wat verkeer dat binnen komt "doorsturen" vraagt veel minder resources en kan ook prima als de gebruiker aan het streamen is.

En die residental proxy zal vast verkocht worden. En dus ingezet kunnen worden door criminelen voor een bv een DDoS. Maar ook om zaken te "verbergen" achter het IP van een willekeurig "slachtoffer". Tot het inzetten voor scrapen (zie bv nieuws: AI-scrapers slokken 20 procent van cpu-capaciteit Kernel.org op waar vanuit de maintainers wordt aangegeven dat het scrapen tegenwoordig veel vanaf residental IPs wordt gedaan, middels proxies dus).

[PalingDrone]

Zo vaak staan ze niet uit want ze leverden ook aan de "hospitality" industrie dus hotels e.d. waarbij vreemd dataverkeer misschien nog wel minder opvalt dan bij een random consument thuis. Bandbreedte van hotels heeft ook voordelen boven een consumentenlijntje.

[Reactie gewijzigd door PalingDrone op 2 november 2026 21:25]

[ZwolschBalletje]

Niet alleen hospitality, deze korte zin lijkt me op zich al geheel eigen nieuwsitem waard:

Naast settopboxen gaat het om karaokemachines en medische apparatuur.

[PalingDrone]

Uit hun Linkedin haal ik dat ze o.a. Smart Elderly Care Solutions leveren. Geen idee of zoiets een "oma monitor" met video en noodknop is of dat er echt medische apparatuur in ziekenhuizen bedoelt wordt. Op een of andere manier verwacht ik als leek zoiets eerder op een set-top boxje dan op (para) medische apparatuur.

-Edit-

Oef da's wel veel data via die elderly care platform Smart Hub.

Far field voice control, tv media streaming, video call, warning alarm, smart home control.

Van een gassensor in de keuken van de seniorenwoning tot mmwave radar sensor val detectie in badkamer en een watersensor tot de slaapkamer met een heart rate, breathing rate detection, bt gateway, event camera(edge detection algorithm) dynamic vision sensor for security monitoring. Woonkamer ook een event en dynamic vision sensor, ai smart box, tv video call, tv media play en bloeddruk, zuurstof, suiker en lichaamstemperatuur sensoren.

Dat zal het medische zijn.

Dus zegmaar alles wat er maar te meten en te zien valt in een ouderenwoning leveren zij een totaalpakket voor.

En terwijl oma snurkt klikt alle apparatuur in haar woning zich suf op advertenties.

Via Alibaba.com videostrong gevonden

[Reactie gewijzigd door PalingDrone op 2 november 2026 23:43]

[kiddingguy]

Zijn zijn ook van die illegale IPTV kastjes?

[Zo ja, zou me dit inderdaad niets verbazen. En ik maar waarschuwen aan sommigen, en zij geven aan "Joh, wat kan er nog mis gaan?!"
Ehhm... misschien dit!!]

[Floor]

Geen idee of zij er achter zitten maar dubieus zijn die kastjes zeker, genoeg reden om ze te wantrouwen: Darknet diaries aflevering 172

[hardware-lover]

Het artikel gaat over door Google gecertificeerde mediaspelers met het Android TV OS, niet over de apparaten voorzien van een of andere Android variant, zonder die certificering.

[Martinspire]

Het geeft mij vooral aan dat die certificering dus geen drol voorsteld.

[dakathefox]

Ik ken ze verder niet en kan ook niet beoordelen of ze wel/niet van die illegale IPTV kastjes hebben verkocht. Dat gezegd hebbende: elke Android kastje kan af-fabriek gewoon voorzien worden van illegale IPTV software.

In het verleden heb ik met een andere partij gewerkt waarbij we dit soort kastjes voor andere doeleinden gebruikten. Zij deden de eerste firmware installatie zodat er een basic image op stond waarmee de gebruiker zich de eerste keer kon aanmelden; daarna werden op de achtergrond alle benodigde apps en configuraties ingeladen. Dat kon via de software van de fabrikant, maar uiteraard ook gewoon via onze eigen provisioning software.

En in dat laatste geval is het helemaal je eigen verhaal wat je erop kunt zetten. Legaal of niet.

[dasiro]

welke malafide keet gaat de moeite doen om z'n ali-doosjes door google te laten certificeren

[theduke1989]

Iptv kastjes zijn niet het probleem. Eerder de grote boefjes die alles omkopen zodat jij vast zit aan 100 subs.

Ach joh

[Noresponse]

toegang tot je internet... camera.... laptops... geniaal en had ook niks anders verwacht. ik heb ook mensen in de wijk die er praat op lopen met gratis Espn en Via play kanaal en zo goedkoop dat het zwaar illegaal is en mooiste het heet dan ook iptv... ip. 🧐

[PalingDrone]

Kende het bedrijf Videostrong niet maar blijkt uit Shenzen te komen met een interessant portfolio aan activiteiten. https://www.linkedin.com/company/videostrongtechnology

[Reactie gewijzigd door PalingDrone op 2 november 2026 21:04]

[ejay79]

Ah, zoals Cisco en de NSA?

[JustFogMaxi]

Dit is dus precies waar ik altijd bang voor ben als iemand weer zegt "koop gewoon goedkoop android kastje voor je tv. Een Shield is veel te duur". Dit is zeker niet de eerste keer dat zoiets ontdekt wordt.

[squareware]

Google heeft de domeinnamen en servers offline gehaald waarmee Videostrong het botnet zou aansturen.

???

[FicoF]

Dat Google dit kan doen en daar controle over heeft is misschien nog wel zorgwekkender.

[dakathefox]

Vooropgesteld, Microsoft onderneemt ook veel van dit soort acties, dus in die zin is Google zeker niet uniek.

Verder is het wellicht belangrijk om te weten dat Google maar 1 van de spelers is in het hele verhaal. Andere betrokken partijen zijn Japan’s National Police Agency, Lumen, HUMAN Security, Plume, Synthient en Trend AI.

Google heeft er dus zeker geen controle over. Wel invloed op.

[Roberto4646]

Tja als je een Chinese Android box koopt voor 45 euro, dan koop je "het recht erbij om gehackt te worden".

Niemand was verbaasd toch?

Edit: ze staan trouwens nog steeds te koop bij bol.com voor 35 euro. Excuses ik zat 10 euro te hoog...

[Reactie gewijzigd door Roberto4646 op 2 november 2026 22:50]

[Pauluzkûh]

Slimme gasten!

[basmevissen]

Die illegale iptv kastjes zullen ook vast op die manier worden misbruikt. Mensen hangen ze onwetend in hun thuisnetwerk en ze zijn opeens een makkelijk doelwit voor criminelen.