谷歌关闭运行在认证安卓设备上的全球僵尸网络

谷歌本周一宣布，已联合多家合作伙伴捣毁了一个由获批安卓设备制造商蓄意部署的僵尸网络，涉及超过130万台电视盒子。这家名为Videostrong（视壮科技）的中国安卓设备代工商在其销售的设备中预埋了后门，后门会激活一个名为XCPE的大型僵尸网络，网络犯罪分子利用它进行广告欺诈、窃取数据，并通过住宅代理网络转发恶意流量。谷歌已采取法律行动关停Videostrong用于控制僵尸网络的域名和服务器，同时下线了十余个恶意软件家族通过XCPE后门运行的命令与控制域名，并称此举切断了至少1000万台来自其他厂商的受感染设备的访问通道。 Videostrong的做法颇具隐蔽性：设备出厂时并不携带恶意代码，而是在用户首次开机后才加载，从而绕过了谷歌的安全检测。谷歌威胁情报组（GTIG）中断运营负责人Charley Snyder对媒体表示，XCPE运营方不断调整配置以规避谷歌在设备上市前后的检测，谷歌研究人员在报告中写道，恶意软件直接内置于多个品牌和型号的设备中，且持续多年，背后有专门的基础设施支撑，“我们认为这不是孤立的内部人员作恶或开发疏忽”。谷歌已禁止Videostrong及其未来子公司生产或销售认证安卓设备，并调整了审核流程，但拒绝透露具体改动细节，以免给攻击者提供规避思路。 从影响范围看，XCPE僵尸网络横跨170多个国家和地区，受感染设备最集中的是马来西亚、巴西、伊拉克、墨西哥和台湾地区，去年6月至10月间美国也有近4.4万台设备中招。绝大多数被感染的是安卓电视盒子，但研究人员也发现了被感染的远程医疗设备、卡拉OK机和数字标牌。对跨境电商卖家而言，这意味着如果采购或分销过Videostrong代工的电视盒子、机顶盒类产品，需要尽快排查设备是否存在后门风险；对更广泛的出海硬件厂商来说，这起事件再次敲响警钟——谷歌对认证设备的审核正在收紧，供应链环节的安全合规不再是可选项。谷歌同时警告，后门、广告欺诈和住宅代理网络背后的市场依然活跃，各环节已形成相互关联的供应链，单一僵尸网络被端并不意味着威胁消失。