Google 合作厂商 Videostrong 在 130 万台设备中植入后门组建僵尸网络

Google表示，其一家Android制造合作伙伴在130万台设备中秘密植入了后门，并将这些设备变成了僵尸网络。该公司称，目前已拆除该后门，并与此制造商“断绝关系”。这家名为Videostrong Technology Co.的深圳公司已被禁止生产或销售经认证的Android设备，也不得为其提供软件。

这些被感染的设备在用户不知情的情况下被用于“恶意活动”，如广告欺诈、数据窃取和路由未经授权的网络流量。Google声称，该“后门和僵尸网络是为获取经济利益而蓄意开发、部署和运营的”，并表示：

Videostrong通过向犯罪关联方出售访问权限，并将这些关联方的恶意软件模块加载到受感染设备上，从而将后门变现。这些次级模块从事广告欺诈；暗中将受感染设备纳入住宅代理网络；并向受XCPE感染的设备加载更多恶意软件。我们还采取了行动，打击运营这些关联模块的命令与控制（C2）域名。由于这些关联方各自拥有除XCPE之外的多元化模块分发渠道，我们评估认为，关停其C2域名将切断对至少1000万台其他受感染设备的访问。

受影响的设备不止一种——该恶意软件被发现“多年来直接内置在许多不同的设备型号和品牌中”。其中大多数是Android TV机顶盒，但该僵尸网络还感染了其他“基于Android的物联网设备，包括远程医疗设备、卡拉OK机和数字标牌设备”。

Google表示，Videostrong使用了“混淆技术”，在用户首次启动硬件后将恶意软件加载到其设备上。Google还表示，在此事件之后，已对设备制造商的审核流程做出了调整。