Google瓦解130萬台裝置的XCPE Android殭屍網路,並封殺電視盒製造商
· 資安
Google與業界夥伴瓦解XCPE惡意軟體殭屍網路,該網路由超過130萬台受感染裝置組成,多數為Android電視機上盒。Google表示,該殭屍網路由Android OEM/ODM廠商Videostrong Technology為牟利而建立與操作,並指其刻意在裝置中植入惡意軟體,藉由網路犯罪產生收益,已對該製造商祭出封殺。調查人員另發現其他受感染的Android物聯網裝置,包括遠距醫療設備、卡拉OK機與數位看板。此次取締凸顯低成本聯網消費硬體若出廠即內建惡意軟體,可能被吸納進大規模犯罪基礎設施,對廉價裝置買家與物聯網供應鏈構成隱憂。
為什麼重要:此次取締顯示廉價消費硬體預裝的惡意軟體可擴大成百萬台裝置的犯罪網路,將加大對裝置製造商與物聯網供應鏈保證的檢視。
重點
- 多數受感染裝置為製造商Videostrong Technology的Android電視機上盒。
- Google稱該殭屍網路以牟利為目的,並封殺該製造商。
- 遠距醫療設備、卡拉OK機與數位看板也遭感染。