谷歌威胁情报组（GTIG）发布报告称，已联合行业伙伴采取行动，瓦解一个由超过130万台安卓电视盒子组成的僵尸网络「XCPE」，此次行动预计将切断该僵尸网络对另外超过1000万台被控设备的访问，其中还包括医疗设备、卡拉OK机等物联网产品。
报告认定，电视盒子制造商Videostrong在出厂设备中植入恶意软件，使这些盒子在用户不知情的情况下被纳入僵尸网络：用户的网络连接被暗中出租给多家「住宅代理」服务，供客户匿名化流量或伪造所在位置，并被用于广告欺诈等活动。谷歌已切断与该厂商的合作，并通过法律行动下线了其用于控制僵尸网络、安装额外恶意软件的域名和服务器。
谷歌要求所有安卓设备厂商通过兼容性与安全测试，但该厂商找到了在设备首次开机后立即加载恶意程序的办法，谷歌称已修复这一薄弱环节。除电视盒子外，XCPE恶意软件还被发现存在于远程医疗设备、卡拉OK机和数字标牌系统等基于安卓的物联网产品中。
报告还点名多家住宅代理服务商的软件开发包曾被感染设备常规下载。其中一家服务商回应称，其系统要求设备在被用作代理出口节点前须有用户同意信号，但开发者伪造了这些信号；该公司已暂停与相关供应商的合作并发起正式法律问询。
注：本文配图由AI生成，文中包含AI辅助创作的内容。
编辑：周艺
