Videostrong
2 节点1 篇5 来源
谷歌联合多方捣毁了由130万台安卓电视盒子组成的XCPE僵尸网络，并指控设备制造商Videostrong故意预装恶意软件以出售代理访问权限。【背景】与以往供应链被黑客入侵不同，此次事件是厂商主动开发并隐藏后门，利用混淆技术绕过谷歌安全测试，在设备首次启动后加载恶意代码。该网络被用于广告欺诈、数据窃取及作为住宅代理节点。谷歌已切断Videostrong的Android认证资格，并加强固件完整性检查。目前争议焦点在于此类“合法”厂商的恶意行为是否普遍存在，以及后续如何彻底清除受感染设备上的残留模块。
事情怎么走到这一步
谷歌威胁情报组（GTIG）发布报告，宣布与合作伙伴共同摧毁XCPE僵尸网络，指出其由超过130万台安卓机顶盒组成。
krebsonsecurity.com ↗谷歌正式披露细节，确认中国厂商Videostrong故意预装恶意软件，并通过法律手段查封控制服务器及C2域名。
cloud.google.com ↗
还没定论的部分
- 除了Videostrong，还有哪些通过认证的OEM/ODM厂商可能存在类似的故意预装恶意软件行为？
- 被切断连接的1000多万台其他受感染设备将如何清理或处置？
- 谷歌改进后的固件完整性检查机制具体如何运作，能否有效防止未来类似攻击？