Для нейтрализации сети x.cpe компания Google объединила усилия с рядом организаций, среди которых Национальное полицейское агентство Японии, Synthient и Trend Micro. Корпорация инициировала судебное разбирательство, чтобы отключить домены и серверы, применявшиеся Videostrong для работы вредоносного ПО. Помимо этого, были заблокированы командные серверы Videostrong, задействованные и в других вредоносных кампаниях. По подсчётам Google, компания потеряла доступ примерно к 10 миллионам заражённых устройств.
После этих действий пострадавшие устройства можно использовать, однако уровень их защиты остаётся ниже необходимого. Функция Play Protect по-прежнему отключена, а неактивные модули вредоносного ПО сохраняются в системе. Поскольку они установлены как системные приложения, обычному пользователю удалить их непросто.
Synthient обнародовала перечень из 182 моделей устройств, которые, как известно, входили в ботнет. Владельцам приставок MECOOL или безымянных Android TV-боксов неизвестного происхождения стоит с ним свериться. Trend Micro насчитала в общей сложности 1 472 554 инфицированных устройства, что несколько больше оценки Google. Подавляющая часть заражённых гаджетов находилась в Бразилии, Малайзии, Ираке, Мексике и на Тайване, но десятки тысяч устройств работали также в США, Германии, Великобритании, Австралии и Канаде.
Google пришла к выводу, что за операцией стояла не отдельная группа злоумышленников, и поэтому прекратила сотрудничество с Videostrong. Сама компания и все её дочерние структуры лишаются права пользоваться приложениями и сервисами Google для Android.
Кроме того, Google пересматривает процедуру сертификации, чтобы устранить лазейку, благодаря которой Videostrong могла вести свою ботнет-деятельность на сертифицированных устройствах. При этом Android остаётся открытой платформой, и в мире существуют тысячи несертифицированных ТВ-приставок на её основе. Videostrong могла бы и дальше продавать вредоносное оборудование под другими брендами без сервисов Google. Однако ей пришлось бы создавать свою вредоносную инфраструктуру заново.