谷歌成功摧毀全球130萬臺安卓裝置組成的“XCPE”殭屍網路

在網路安全領域的一次重大行動中，谷歌近日成功瓦解了一個規模龐大的殭屍網路。該網路由全球約130萬臺受感染的安卓裝置組成，被安全研究人員命名為“XCPE”。

據網路安全專家分析，這一惡意網路主要利用執行Android TV和Google TV作業系統的機頂盒進行非法活動。這些裝置在使用者毫不知情的情況下被遠端操控，淪為駭客發動網路攻擊的“肉雞”。

深入調查揭示了一個令人擔憂的供應鏈安全漏洞：谷歌雲安全團隊與執法部門發現，該殭屍網路的源頭直指一家電視機頂盒製造商。該公司在生產環節便預裝了隱蔽的惡意後門，實際上是將裝置的控制權作為商品出售給了第三方網路犯罪團夥。

這些被植入後門的硬體裝置被駭客利用，大規模地進行流量轉發、分散式拒絕服務攻擊（DDoS）以及點選欺詐等非法勾當，將原本用於家庭娛樂的裝置變成了網路犯罪的工具。此次對XCPE殭屍網路的成功拆解，再次凸顯了消費電子產品在硬體供應鏈層面面臨的嚴峻安全威脅。

目前，谷歌已聯合相關安全機構採取了緊急補救措施，通過清除惡意軟體和封堵後門，有效遏制了受感染裝置的異常行為，並正與國際執法部門合作，對相關責任方展開進一步追責。

行業專家對此發出警示，建議消費者在購買流媒體裝置時應提高警惕，儘量避免從來源不明的電商渠道購買廉價、未經認證的電子產品，以降低此類供應鏈安全風險。

來源: The Hacker News