谷歌的一家安卓合作伙伴将130万台机顶盒变成僵尸网络
内容提要
谷歌指控安卓合作厂商深圳微星科技（Videostrong）在130万台设备中植入后门，将其变为僵尸网络，用于广告欺诈、数据窃取和代理流量等非法活动并出售访问权限牟利。受影响设备包括安卓电视盒子、远程医疗设备、点歌机和数字标牌等。谷歌已拆除后门、终止合作、禁止其生产或销售认证安卓设备，并调整了厂商审核流程。
延伸解读
后门如何绕过用户察觉
谷歌指出，Videostrong 使用“混淆技术”在设备首次启动后将恶意软件加载到用户设备上。这意味着后门并非在出厂固件中静态存在，而是通过启动后的动态加载隐藏，普通用户难以通过常规检查发现。这种手法也解释了为何恶意代码能“直接内置”到多个品牌和型号中并持续多年。
僵尸网络的变现链条
根据谷歌的说法，Videostrong 通过向犯罪附属机构出售访问权限来牟利，这些机构随后在感染设备上加载恶意模块，用于广告欺诈、将设备静默加入住宅代理网络，以及进一步传播恶意软件。谷歌还拆除了这些附属模块的命令与控制域名，并评估此举可切断对至少 1000 万台其他受感染设备的访问。
受影响设备不止电视盒子
虽然多数被感染设备是安卓电视盒子，但文章明确提到僵尸网络还波及远程医疗设备、点歌机和数字标牌等安卓物联网设备。这说明风险不限于消费娱乐硬件，同一供应链问题可能延伸到医疗、商业展示等场景，相关设备所有者也需关注厂商的软件来源与更新机制。
谷歌的处置与流程调整
谷歌表示已拆除后门、终止与 Videostrong 的合作，并禁止其生产或销售认证安卓设备或为其提供软件。此外，谷歌在事件后调整了设备制造商的审核流程。这些措施针对的是认证体系内的厂商，但文章未说明已售出设备是否会被远程修复或通知用户，读者需留意后续进展。
Q&A
谷歌的安卓合作伙伴微星科技（Videostrong）做了什么被谷歌指控？
谷歌指控微星科技在130万台设备中秘密植入后门，将其变为僵尸网络，用于广告欺诈、数据窃取和代理流量等非法活动，并通过出售访问权限牟利。
哪些类型的设备受到了微星科技后门的影响？
受影响设备包括安卓电视盒子、远程医疗设备、点歌机和数字标牌等基于安卓的物联网设备。
微星科技是如何将恶意软件植入用户设备的？
微星科技使用了混淆技术，在用户首次启动硬件后将恶意软件加载到设备上。
谷歌对微星科技采取了哪些处罚措施？
谷歌拆除了后门，终止了与微星科技的合作，禁止其生产或销售认证安卓设备或提供软件，并调整了设备制造商的审核流程。
微星科技如何通过后门牟利？
微星科技通过向犯罪附属机构出售访问权限，并在感染设备上加载这些附属机构的恶意模块来牟利。这些模块进行广告欺诈、将设备静默加入住宅代理网络以及加载更多恶意软件。
谷歌拆除后门后，对犯罪附属机构的打击效果如何？
谷歌表示已采取行动破坏了运营这些附属模块的命令与控制（C2）域名，并评估称摧毁这些C2域名将切断对至少1000万台额外受感染设备的访问。
