谷歌联合行业伙伴捣毁XCPE僵尸网络，涉及130万台机顶盒

Google Threat Intelligence 博客详细介绍了刚刚被捣毁的 XCPE 僵尸网络。上周，Google 与行业合作伙伴共同拆除了 XCPE 后门，该后门已将超过 130 万台机顶盒纳入僵尸网络。我们高度确信，该后门及僵尸网络由 Android 原始设备制造商（OEM）和原始设计制造商（ODM）Videostrong Technology Co. 出于经济获利目的而有意开发、部署和运营。Videostrong 通过向犯罪附属团伙出售访问权限，并将这些团伙的恶意软件模块加载到受感染设备上，从而利用该后门牟利。这些次级模块用于实施广告欺诈；将受感染设备静默纳入住宅代理网络；以及向被 XCPE 感染的设备加载更多恶意软件。