谷歌成功摧毁全球130万台安卓设备组成的“XCPE”僵尸网络

在网络安全领域的一次重大行动中，谷歌近日成功瓦解了一个规模庞大的僵尸网络。该网络由全球约130万台受感染的安卓设备组成，被安全研究人员命名为“XCPE”。

据网络安全专家分析，这一恶意网络主要利用运行Android TV和Google TV操作系统的机顶盒进行非法活动。这些设备在用户毫不知情的情况下被远程操控，沦为黑客发动网络攻击的“肉鸡”。

深入调查揭示了一个令人担忧的供应链安全漏洞：谷歌云安全团队与执法部门发现，该僵尸网络的源头直指一家电视机顶盒制造商。该公司在生产环节便预装了隐蔽的恶意后门，实际上是将设备的控制权作为商品出售给了第三方网络犯罪团伙。

这些被植入后门的硬件设备被黑客利用，大规模地进行流量转发、分布式拒绝服务攻击（DDoS）以及点击欺诈等非法勾当，将原本用于家庭娱乐的设备变成了网络犯罪的工具。此次对XCPE僵尸网络的成功拆解，再次凸显了消费电子产品在硬件供应链层面面临的严峻安全威胁。

目前，谷歌已联合相关安全机构采取了紧急补救措施，通过清除恶意软件和封堵后门，有效遏制了受感染设备的异常行为，并正与国际执法部门合作，对相关责任方展开进一步追责。

行业专家对此发出警示，建议消费者在购买流媒体设备时应提高警惕，尽量避免从来源不明的电商渠道购买廉价、未经认证的电子产品，以降低此类供应链安全风险。

来源: The Hacker News