谷歌成功清除大規模安卓電視殭屍網路,約130萬臺裝置受影響
近日,谷歌宣佈成功挫敗了一項針對安卓電視(Android TV)和谷歌電視(Google TV)裝置的惡意軟體攻擊。通過與多家科技公司協作,谷歌成功拆除了名為“XCPE”的殭屍網路,該網路此前已將全球約130萬臺機頂盒裝置劫持,並將其轉化為非法活動的代理節點。
據調查,該殭屍網路通過裝置內部預留的隱藏後門進行運作。攻擊者利用這一漏洞非法接管了使用者的裝置,將其納入龐大的惡意網路中,用於執行各類非法操作。
受感染的裝置遍佈全球,且使用者在完全不知情的情況下成為了攻擊者的“幫兇”。谷歌雲安全團隊在此次行動中發揮了關鍵作用。
他們不僅識別出了該漏洞的運作機制,還迅速推送了必要的安全補丁,徹底封堵了攻擊者的入侵路徑。與此同時,執法部門也介入了此次調查,成功搗毀了用於控制這些受感染機頂盒的後端基礎設施。
此次事件再次為低成本、第三方流媒體硬體的安全隱患敲響了警鐘。許多此類裝置在生產過程中缺乏嚴格的安全審查,極易成為殭屍網路運營商的攻擊目標。
谷歌方面提醒廣大使用者,為了防範此類威脅,務必確保裝置已更新至最新的韌體版本。定期檢查並安裝系統更新,是保障智慧家居裝置安全、防止裝置被惡意利用的最有效手段。
來源: 9to5Google