Google指控深圳电子厂植入后门 逾130万部电视盒子变僵尸网络
美国科企Google(谷歌)11月3日表示,与日本警察厅展开合作,共同关闭一个软件后门,并指控中国一间电子制造商涉嫌刻意在出厂的韧体植入后门,并向网络犯罪集团出售装置控制权,此次事件共涉及约130万部Android电视盒子,Google指这些机顶盒遭纳入一个僵尸网络中。
据《日本时报》报道,Google在周二(3日)发文称,已经在上周与日本的警察厅和其他资讯安全公司联手拆除后门及受感染的网络(僵尸网络),并指在评估后相信后门及僵尸网络是遭刻意植入,指控是深圳制造商Videostrong Technology所为,受影响设备包括Android电视盒子和其他连接Android网络的电子设备。
Google表示,制造商涉嫌将受影响的(僵尸网络)设备控制权转售给犯罪团体,并协助他们在设备上植入恶意软件模组。这些模组可在背景下执行广告诈骗,或将电视盒变成住宅代理器(Residential Proxy),并在用家不知情下,透过用家的家庭宽频和IP地址传送至第三方网络流量。
Google于11月3日发文表示,与日本的警察厅和其他资讯安全公司联手,拆除一个僵尸网络(网站截图)
Google调查人员又指发现制造商业者使用这些设备,执行包括截取即时萤幕画面、注入按键指令以及窃取帐号资讯等敏感资料在内的多种恶意操作。
日本警察厅表示,福冈县警察早于2025年9月开始留意到事件,当时警方在调查一宗未经授权的网络金钱转账案件时,发现相关设备,并在关东管区警察局调查出相关设备的制造及销售情况后,向Google总部通告。
Google已禁止Videostrong及其附属或关联公司,生产及销售获Google认证的Android装置,亦不得向其他认证制造商供应软件。同时Google将修改Android TV的认证审核流程,加强检查出厂软件是否植入恶意程式。