谷歌终止与 Videostrong 科技合作，逾 130 万台安卓电视盒遭恶意后门入侵

谷歌近日宣布终止与安卓电视盒子制造商 Videostrong 科技的合作，原因是后者涉嫌在超过 130 万台机顶盒中预装恶意后门程序。该后门被命名为 XCPE，利用混淆技术规避了谷歌的筛选流程，并将受感染设备纳入一个庞大的僵尸网络，目前该网络已被谷歌关闭。网络安全研究组织 Synthient 协助谷歌分析发现，至少 182 种不同型号的设备感染了此后门，包括 Mecool KTI 等设备及多个白标安卓电视盒。恶意软件利用固件漏洞在设备首次启动后加载恶意代码，最初于 2024 年部署为简单单阶段投放器，随后被 Videostrong 重构为模块化三阶段架构以增强韧性并实现多租户变现。除机顶盒外，该恶意软件还出现在 Videostrong 的远程医疗、卡拉 OK 机和数字标牌等产品中。谷歌威胁情报组指出，受感染设备被用于广告欺诈、窃取数据、截屏、注入键盘输入及打开远程外壳等操作，部分设备还被纳入代理网络以路由非法流量至犯罪分子控制的命令控制服务器。谷歌表示已检测到多个品牌的设备模型中存在此恶意软件，其分发得到了专用基础设施的支持。为防范类似事件再次发生，谷歌采取了多项措施，包括禁止 Videostrong 及其关联公司制造认证安卓设备或向其他安卓供应商及合作伙伴提供软件，同时改进认证安卓计划以确保固件完整性。趋势科技统计显示，受感染设备总数约为 147 万台，涉及美国、加拿大、德国等多个国家地区。谷歌与日本警察厅、Lumen 等多家国际执法机构和网络安全公司合作，分析 XCPE 生态系统并关闭僵尸网络运营者使用的命令控制域名。