Google 联手破获百万级 Android TV 殭屍网路，全面封杀深圳供应商 发布日期 2026 年 11 月 03 日 10:50 Google 於 2 日宣布，已与产业界夥伴成功瓦解一个名为「XCPE」的大型殭屍网路。 该网路牵涉超过 130 万台 Android 装置，其中绝大多数为 Android TV 机上盒。 Google 强烈怀疑，这些装置的制造商──来自深圳的 Videostrong Technology Co.， 在产品出厂时的韧体中就已暗中植入後门，将受感染的装置做为牟取暴利的工具。 根据 Google 的调查，这些被植入後门的装置在用户毫不知情的情况下，遭滥用於广告诈 欺、资料窃取，甚至被当作跳板转送未经授权的网路流量。Google 强调，此後门与殭屍 网路是经过「刻意开发、部署与营运」的恶意商业行为。Videostrong 甚至将这些装置的 後门存取权出售给其他犯罪夥伴，任由对方在受感染的设备上安装更多恶意模组。 本次的联合扫荡行动不仅精准打击 XCPE 本身，更一举瘫痪了其背後的基础设施，包含用 於控制殭屍网路与发送恶意模组的伺服器及网域。Google 估计，在拔除这些控制节点後 ，将连带切断攻击者对另外 1,000 万台受害装置的存取权；这些装置原本分散於不同的 感染途径与其他恶意程式家族之中。 此次受害的范围并不局限於电视机上盒。Google 指出，包含远距医疗设备、卡拉 OK 伴唱机及数位看板等 Android 物联网设备皆有被感染的踪迹。针对此严重事件， Google 已宣布全面终止与 Videostrong 的合作关系，并祭出禁令，禁止该公司及其 未来的子公司或关系企业制造、销售任何获官方认证的 Android 装置，同时也不得 再向其他认证厂商提供软体服务。 Google 最後表示，这起事件已促使内部重新检视并调整对装置制造商的审查流程，以防 堵类似的供应链风险再次发生。 https://infosecu.technews.tw/2026/11/03/google-partners-dismantle-million-device-botnet/ --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.163.100.183 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/TVCard/M.1793706869.A.564.html