如何看待深圳一机顶盒厂商在 130 万台出厂设备中预埋系统级后门,并将控制权出售给黑产的行为?

热搜 · 榜单第 6 位 · 265 万热度

IT之家 11 月 4 日消息，谷歌近日捣毁了一项大规模僵尸网络行动，涉事方是一家同时从事 OEM（原始设备制造商）和 ODM（原始设计制造商）业务的企业。 根据谷歌发布的博客文章，曾获得 Android TV 合作伙伴认证的视壮科技（Videostrong Technology Co.）故意在 130 万台电视机顶盒中植入后门，并将相关访问权限出售给犯罪团伙成员。借助这一后门，攻击者可以在受感染设备上安装隐藏软件，用于实施广告欺诈、搭建住宅代理网络，甚至远程向设备植入恶意软件，直接攻击终端用户。 谷歌在 Google Cloud 博客文章中表示：“视壮科技通过向犯罪团伙成员出售后门访问权限，并在受感染设备上加载这些团伙的恶意软件模块，从中牟利。” IT之家注意到，谷歌还指出：“我们发现，这些恶意软件多年来一直被直接植入多个不同品牌和型号的设备中。相关行动不仅拥有专门的基础设施，还会持续更新配置，以规避检测并管理其合作团伙。我们认为，这并非某个内部人员擅自实施的孤立行为，也不是开发过程中的疏忽。” 作为回应，谷歌已终止与视壮科技的合作，并禁止该公司生产预装谷歌应用的设备。 谷歌捣毁大型僵尸网络：合作厂商在130万台安卓机顶盒中植入后门牟利_设备_科技_团伙谷歌捣毁大型僵尸网络：合作厂商在130万台安卓机顶盒中植入后门牟利 近日，GTIG 联合日本警察厅、Lumen 等机构宣布捣毁了名为 XCPE 的大型僵尸网络，涉及全球超 130 万台 Android TV 机顶盒及物联网设备，并通过接管下游 C2 域名切断了对另外至少 1000 万台受感染设备的控制。 报告指出，该后门并非内鬼作案或开发疏忽，而是由 OEM/ODM 厂商 Videostrong Technology Co.（报告披露的 C2 域名szbboys.com 根据披露的技术细节： 涉事厂商从 2024 年底（疑似为了规避此前对 BadBox 僵尸网络的打击）开始重构恶意软件，演进为专门服务黑产分销的三层架构： 根据报告，为了榨干用户带宽与性能，厂商还做“资源配额管理”防露馅： 限制单个代理模块的 CPU 占用不超过 70%、内存不超过 50%，并设置权重和超标报警。 换句话说，厂商为了保证黑产长期稳定吸血且不至于让机顶盒卡死引起用户察觉，直接在固件里写了一套针对恶意软件的“QoS 调度系统”。 除了卖带宽做住宅代理和后台静默刷广告外，报告作者在分析 C2 数据时发现，运营人员还直接对受害者设备执行了敏感操作： 目前黑产服务器已被查封，该厂商及关联公司也已被永久移出 Android 认证生态。

查看原话题与讨论

这是热搜/讨论话题，榜单热度不代表事实已被核实。