谷歌捣毁130万台安卓电视盒子僵尸网络，指控厂商Videostrong故意预装恶意软件

美国科技公司谷歌（Google）于2026年11月3日披露，其与合作伙伴共同捣毁了一个名为XCPE的大规模住宅代理僵尸网络。该网络由超过130万台安卓电视流媒体盒子组成，这些设备被用于广告欺诈、分发额外恶意软件以及为网络犯罪分子提供非法的住宅IP代理访问。

与常见的供应链攻击不同，谷歌指出这一威胁源于设备制造商的故意行为。涉事公司Videostrong是一家获得谷歌认证的原始设备制造商（OEM）和原始设计制造商（ODM）。研究人员称，该公司不仅知情，还主动开发恶意软件并利用混淆技术绕过谷歌的安全测试，在设备首次启动后加载恶意代码。Videostrong表面上销售合法的安卓智能手机和类似设备，实则通过预装的XCPE后门构建僵尸网络，并向地下市场出售对该网络的访问权限。

在此次行动中，谷歌联合了日本国家警察厅（Japan’s National Police Agency）、Lumen、HUMAN Security、Plume、Synthient和TrendAI等机构与企业。谷歌查封了控制僵尸网络和安装恶意模块的域名及服务器，清除了十余种通过XCPE后门加载的恶意软件家族的控制基础设施。此外，谷歌已禁止Videostrong及其未来子公司或关联公司制造和销售安卓设备，或向其他认证供应商提供软件。

针对此事件暴露的安全漏洞，谷歌表示已改进对认证安卓电视设备的固件完整性检查，以防止其他制造商出现类似情况。谷歌强调，虽然要求OEM通过全面的兼容性和安全测试，但Videostrong利用测试间隙在设备出厂后植入恶意代码。这一案例凸显了硬件供应链中“认证”标签背后的信任危机，即合法厂商可能成为恶意基础设施的直接构建者。