谷歌封锁了 XCPE 僵尸网络 / 超过 130 万台 Videostrong 电视盒子出厂时已被感染

谷歌封锁了 XCPE 僵尸网络的基础设施。该网络控制着超过 130 万台安卓设备，其中包括由 Videostrong Technology 公司生产的电视盒子。据谷歌威胁情报集团称，这款恶意软件在设备送达买家之前就已被安装，并可在首次开机后激活。

与通常的感染方式不同，用户无需下载可疑应用或访问危险网站。恶意代码被集成到设备软件中，谷歌称，该制造商可能搭建并管理了这一系统，随后将访问权限出售给从事非法活动的运营者。

XCPE 利用设备所有者的互联网连接重定向流量、制造虚假广告浏览量并安装其他程序。该恶意软件可以远程执行命令、截取屏幕、模拟按键、收集账户和应用信息，并停用 Google Play Protect。自 2024 年起，其机制经过修改以规避检测；由于应用会在设备重启后重新安装，仅删除该应用并不足以清除恶意软件。

谷歌与安全公司及有关部门合作，封锁了命令与控制服务器，并终止了与 Videostrong 的合作。这些措施还可能影响通过关联网络遭到入侵的至少 1000 万台设备的访问。谷歌建议设备所有者将可疑设备断开互联网连接，并要求制造商提供安全软件或更换设备。