XCPE: backdoor en dispositivos Android permite instalar malware y ejecutar comandos de forma remota

• Publicado: 03/11/2026
• Importancia: Media

---

Recursos afectados

XCPE es un backdoor incorporado en el firmware de dispositivos Android, principalmente televisores y decodificadores, que permitió comprometer más de 1,3 millones de equipos. La amenaza facilita la instalación silenciosa de aplicaciones, la ejecución de comandos remotos, el fraude publicitario, el uso de dispositivos como proxies residenciales y la distribución de malware adicional. Su presencia desde la fabricación representa un riesgo para la cadena de suministro y la seguridad de los dispositivos IoT.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• XCPE
• botnet
• Android
• IoT
• Backdoor
• Firmware Comprometido
• Videostrong
• Dispositivos Comprometidos
• Proxies Residenciales
• Malware
• C2
• MQTT