Registrarse

[Mr.Byte]

Ayer leí la noticia, aunque ya habia oido información anterior,
https://blog.elhacker.net/2026/11/google-desmantela-botnet-xcpe-de-13.html

Descubri que mi Tv Box , una Mecool Km1 con certificado de Google, podría estar entre los afectados, busque el archivo, y lo encontre....

Ahora bien, aqui aparece el numero de versión, pero Google ha publicado el SHA256 de los archivos comprometidos , y  no la versión.

https://cloud.google.com/blog/topics/threat-intelligence/shutting-the-door-on-the-xcpe-botnet

Ayer el antivirus ESET compatible TV, no encontró nada.
¿Alguna ayuda o alguna recomendación??
Gracias

[pingperdido]

Si tienes adb puedes sacar el archivo con adb pull y mirar el SHA256 con sha256sum en el PC, así lo comparas directamente con la lista de Google. Que ESET no encuentre nada no dice mucho, muchas veces eso viene metido en el firmware.

[el-brujo]

https://www.trendaisecurity.com/en-us/resources-insights/trendai-security-blog/trendaitm-research-helps-disrupt-android-tv-botnet-of-more-than-13-million-pre-infected-devices

https://synthient.com/blog/the-internals-of-a-badbox-operation

Este es listado más completo con versiones y otros IOC
https://github.com/synthient/public-research/blob/main/2026/11/Videostrong/README.md