Google 表示，其一家 Android 制造合作伙伴在 130 万台设备中植入了后门，此事最先由 The Verge 报道。设备所有者毫不知情，这些受感染设备便被用于广告欺诈、数据外传和转发未经授权的网络流量。Google 表示，已清除后门，并与这家制造商断绝合作。
总部位于中国深圳的 Videostrong Technology Co. 已被禁止制造或销售经过认证的 Android 设备，也不得为这些设备提供软件。
受影响的设备大多是 Android TV 机顶盒，但多年来，恶意软件也被直接植入多个型号和品牌的设备中。受影响设备还包括基于 Android 的物联网设备，例如远程医疗设备、卡拉 OK 机和数字标牌设备。
Google 表示，Videostrong 通过向犯罪团伙出售访问权限，并将这些团伙的恶意软件模块加载到受感染设备上，从后门牟利。这些模块会实施广告欺诈、悄悄将受感染设备纳入住宅代理网络，并向遭 XCPE 入侵的设备加载更多恶意软件。
Google 将这一后门和僵尸网络描述为蓄意开发、部署和运营，目的在于牟取经济利益。Google 还表示，Videostrong 使用混淆技术，在用户首次启动设备后向其设备加载恶意软件。
此次事件涉及植入多类硬件的恶意软件，以及通过命令与控制域名运行的合作方模块。
Google 表示，已采取行动，扰乱运行这些合作方模块的命令与控制（C2）域名。Google 还表示，事件发生后已更改对设备制造商的审核流程。
Google 评估认为，关闭这些域名将切断至少另外 1000 万台受感染设备的访问，因为这些合作方已将其模块的分发渠道拓展到 XCPE 之外。