חברה סינית מדביקה ממירי אנדרואיד בתוכנות זדוניות כבר שנים; הם נמכרו ברוסיה. כ-1.3 מיליון מכשירי אנדרואיד, כולל ה-Mecool KM2, KM2 בנוסף, KM6, KM7, KM9 פרו הפופולריים, נמצאו כחלק מהבוטנט XCPE. התוכנה הזדונית נבנתה ישירות בקושחה במפעל הייצור. לפי גוגל, מאחורי זה עמדה חברת Videostrong Technology הסינית, שלא רק הפיצה מכשירים נגועים, אלא גם מכרה גישה אליהם לפושעי סייבר אחרים. הבוטנט פעל ביותר מ-200 מדינות, כולל רוסיה. קונסולות נגועות הצליחו לבצע פקודות מתוקפים בזמן שהבעלים צפו בסרטים או השתמשו ביישומים אחרים. המכשירים הפכו לצמתי פרוקסי למגורים: דרך חיבור האינטרנט הביתי וכתובת ה-IP של המשתמש, פושעים יכולים לנתב תעבורת צד שלישי. מודולים זדוניים אחרים השתמשו בממירים כדי לעסוק בהונאת פרסום על ידי הדמיית צפיות וקליקים. בנוסף, המכשירים הורידו תוכנות זדוניות חדשות.