拆除全球僵尸网络
谷歌宣布，在与国际合作伙伴的协作下，成功拆除了名为 XCPE 的僵尸网络，该网络针对超过 130 万台运行安卓系统的智能电视。调查显示，这些恶意软件并非源于外部入侵，而是由中国制造商 Videostrong Technology Co 在固件（Firmware）中故意预装的。
恶意软件的工作机制
XCPE 恶意软件充当具有完整安卓系统权限的后门（Backdoor），使攻击者能够完全控制受感染的设备。通过该网络，攻击者能够执行各种犯罪活动，包括：
- 广告欺诈：在用户不知情的情况下加载隐藏网页并点击广告。
- 住宅代理（Residential Proxies）：通过受感染的设备路由第三方的互联网流量。
- 安装额外软件：下载并安装其他恶意软件，并禁用 Google Play Protect 等保护工具。
- 间谍活动：截取屏幕截图、记录按键操作，以及收集账户数据和系统日志。
谷歌的惩罚措施
针对这些严重违规行为，谷歌采取了果断措施，包括终止与 Videostrong 公司的商业关系、撤销其安卓设备制造许可，并禁止其未来为认证设备提供任何软件。谷歌还修改了其认证审查流程，以防止使用该公司曾用于规避安全测试的混淆技术。
这对用户意味着什么？
此类软件的危险性在于它们被集成在系统级别（OEM 分区），这意味着传统的恢复出厂设置无法将其删除。如果您的设备受到感染，唯一的解决方案是安装干净的固件版本或将设备与互联网隔离，以防止其被用于犯罪活动。此事件强调了选择值得信赖的制造商生产的设备的重要性，因为供应链攻击（Supply Chain Attacks）对于普通用户来说很难被发现。