Google 聯手破獲百萬級 Android TV 殭屍網路，全面封殺深圳供應商
Google 於 2 日宣布，已與產業界夥伴成功瓦解一個名為「XCPE」的大型殭屍網路。該網路牽涉超過 130 萬台 Android 裝置，其中絕大多數為 Android TV 機上盒。Google 強烈懷疑，這些裝置的製造商──來自深圳的 Videostrong Technology Co.，在產品出廠時的韌體中就已暗中植入後門，將受感染的裝置做為牟取暴利的工具。
根據 Google 的調查，這些被植入後門的裝置在用戶毫不知情的情況下，遭濫用於廣告詐欺、資料竊取，甚至被當作跳板轉送未經授權的網路流量。Google 強調，此後門與殭屍網路是經過「刻意開發、部署與營運」的惡意商業行為。Videostrong 甚至將這些裝置的後門存取權出售給其他犯罪夥伴，任由對方在受感染的設備上安裝更多惡意模組。
本次的聯合掃蕩行動不僅精準打擊 XCPE 本身，更一舉癱瘓了其背後的基礎設施，包含用於控制殭屍網路與發送惡意模組的伺服器及網域。Google 估計，在拔除這些控制節點後，將連帶切斷攻擊者對另外 1,000 萬台受害裝置的存取權；這些裝置原本分散於不同的感染途徑與其他惡意程式家族之中。
此次受害的範圍並不侷限於電視機上盒。Google 指出，包含遠距醫療設備、卡拉 OK 伴唱機及數位看板等 Android 物聯網設備皆有被感染的蹤跡。針對此嚴重事件，Google 已宣布全面終止與 Videostrong 的合作關係，並祭出禁令，禁止該公司及其未來的子公司或關係企業製造、銷售任何獲官方認證的 Android 裝置，同時也不得再向其他認證廠商提供軟體服務。
Google 最後表示，這起事件已促使內部重新檢視並調整對裝置製造商的審查流程，以防堵類似的供應鏈風險再次發生。
One of Google’s Android partners turned 1.3 million set-top boxes into a botnet
Google disrupts million-device XCPE Android malware botnet, bans TV box maker
（首圖來源：Unsplash）