谷歌捣毁大型僵尸网络：合作厂商在 130 万台安卓机顶盒中植入后门牟利

谷歌近期成功瓦解了一起规模庞大的僵尸网络活动，涉及一家兼具原始设备制造商（OEM）与原始设计制造商（ODM）业务的企业。

据谷歌官方博客披露，曾获Android TV合作伙伴资质的视壮科技（Videostrong Technology Co.），在130万台电视机顶盒中刻意植入了后门，并将这些访问权限转售给犯罪团伙。借助该后门，攻击者能在受感染设备上安装隐蔽程序，用于实施广告欺诈、搭建住宅代理网络，甚至远程推送恶意软件，直接威胁终端用户。

谷歌在Google Cloud博客中指出：“视壮科技通过向犯罪团伙成员出售后门访问权限，并在受感染设备上预装这些团伙的恶意软件模块，以此获利。”

IT之家注意到，谷歌还强调：“我们发现，这些恶意软件多年来被直接预装到多个不同品牌和型号的设备中。相关活动不仅拥有专用基础设施，还会持续更新配置以规避检测，并协调其合作团伙。我们认为，这并非内部人员的孤立行为或开发过程中的失误。”

作为应对措施，谷歌已终止与视壮科技的合作，并禁止该公司生产预装谷歌应用的设备。