谷歌捣毁视壮科技130万机顶盒后门网络

驱动中国11月4日消息，谷歌近日瓦解一项大规模僵尸网络行动，涉事主体为同时经营 OEM 与 ODM 业务的视壮科技（Videostrong Technology Co.）。谷歌在 Google Cloud 博客中披露，该公司曾通过 Android TV 合作伙伴认证，被指在130万台电视机顶盒中故意设置后门，并将相关访问权限出售给犯罪团伙成员。

谷歌称，攻击者可利用该后门在受感染设备上安装隐藏软件，实施广告欺诈、搭建住宅代理网络，甚至远程向设备植入恶意软件，直接攻击终端用户。谷歌表示，视壮科技通过向犯罪团伙成员出售访问权限，并在受感染设备上加载这些团伙的恶意软件模块，从中牟利。

谷歌还指出，相关恶意软件多年来被直接植入多个不同品牌和型号的设备。这一行动不仅拥有专门基础设施，还会持续更新配置，以规避检测并管理合作团伙。谷歌认为，这并非某个内部人员擅自实施的孤立行为，也不是开发过程中的疏忽。

作为回应，谷歌已终止与视壮科技的合作，并禁止该公司生产预装谷歌应用的设备。