谷歌关闭运行在经认证安卓设备上的全球僵尸网络

事件经过

谷歌与多家合作伙伴周一表示，已关闭一个僵尸网络（即由一名操作者控制的一批被劫持设备组成的网络）。该网络是一家获得认证的安卓设备制造商有意部署在超过130万台电视机顶盒上的。谷歌采取法律行动，关闭了Videostrong用于控制该僵尸网络的域名和服务器。谷歌是一家总部位于加利福尼亚州山景城的软件与互联网公司，其产品和服务包括Software tools和Google Voice。

重点打击网络犯罪 Videostrong出售的电视机顶盒及其他设备预装了恶意软件（即旨在破坏系统或从中窃取信息的软件）。

这一持续多年的行动躲过了谷歌的安全测试，并为网络犯罪分子建立了一个僵尸网络。Videostrong Technology Co.是一家总部位于中国的安卓原始设备制造商兼设备厂商，它在其售出的多款设备中植入了后门（一种绕过系统登录验证的隐蔽入口）。

谷歌威胁情报小组（GTIG）的一份报告显示，这些后门建立了名为XCPE的庞大僵尸网络，网络犯罪分子利用该网络实施广告欺诈、窃取数据，并通过住宅代理网络转发恶意流量。该功能采用自动语音播报，发音、语调或情感表达可能偶有误差。

该公司还关闭了多达十多个恶意软件家族通过XCPE后门以模块形式运行的指挥与控制域名，称此举使至少1000万台来自不同厂商的其他被入侵设备无法再被访问。Videostrong多年来出售预装恶意软件的安卓设备，通过在设备首次启动后才加载恶意代码，躲过了谷歌的安全测试。

GTIG负责干扰行动的负责人Charley Snyder在接受CyberScoop采访时表示：“XCPE的操作者不断调整其配置，以躲避谷歌在设备上市前后的检测。”