Google ha descubierto una red de más de 1,3 millones de dispositivos Android infectados con un programa malicioso denominado XCPE, presuntamente desarrollado y distribuido de manera deliberada por Videostrong Technology, empresa china responsable de fabricar los dispositivos Android TV Box de la marca MECOOL. Según una investigación recogida por Android Authority, el fabricante habría incorporado una puerta trasera en sus productos para permitir el acceso remoto a los aparatos y posteriormente venderlo a grupos de ciberdelincuentes. España figura entre los países afectados, aunque Google no ha facilitado una cifra concreta de dispositivos comprometidos en territorio español ni una relación completa de los modelos infectados.

Los aparatos afectados se comercializan en plataformas como Amazon y AliExpress, con precios que pueden rondar los 40 o 50 dólares. Estos dispositivos permiten convertir televisores convencionales en televisiones inteligentes y acceder a servicios como Netflix o YouTube. Sin embargo, el malware instalado de fábrica posibilitaba que terceros ejecutasen comandos a distancia, capturas de pantalla, extracciones de información de cuentas e incluso la introducción de pulsaciones de teclado. Los equipos también podían utilizarse para cometer fraude publicitario, descargar otros programas maliciosos o actuar como intermediarios en actividades delictivas a través de la conexión a Internet de sus propietarios.

Google considera, con un alto grado de confianza, que Videostrong Technology desarrolló y utilizó deliberadamente esta infraestructura para obtener beneficios económicos. La compañía estadounidense ha cortado sus relaciones con el fabricante y le ha prohibido comercializar nuevos dispositivos con aplicaciones y servicios de Google precargados. Además, ha anunciado modificaciones en sus procedimientos de seguridad para evitar que se repitan las técnicas utilizadas para ocultar el malware durante las verificaciones iniciales.

Este caso recuerda a BadBox 2.0, una operación denunciada por Google en julio de 2025 que afectaba a más de diez millones de dispositivos. Ante esta situación, se recomienda a los propietarios de Android TV Box MECOOL desconectar los aparatos de Internet, dejar de utilizarlos y cambiar las contraseñas introducidas desde ellos mediante otro dispositivo seguro. Un restablecimiento de fábrica podría no eliminar la amenaza si el software original está comprometido.