谷歌终止视壮科技合作，130万安卓盒子被植后门

谷歌近日披露并处置了一项规模较大的僵尸网络行动，涉事企业视壮科技（Videostrong Technology Co.）同时从事 OEM 原始设备制造和 ODM 原始设计制造业务，曾获得 Android TV 合作伙伴认证。

据谷歌公布的信息，视壮科技在约130万台电视机顶盒中刻意植入后门，并将设备访问权限出售给犯罪团伙。获得权限后，攻击者能够在受感染设备上安装不易被察觉的软件，用于制造广告欺诈流量、搭建住宅代理网络，还可以远程向设备推送恶意程序，进一步攻击终端用户。

谷歌表示，视壮科技不仅出售后门访问权限，还会在相关设备中加载犯罪团伙提供的恶意软件模块，并以此获取利益。这意味着设备厂商的行为已成为整个恶意软件传播和牟利链条的一部分，而非单纯的产品安全漏洞。

调查发现，这些恶意软件多年来被直接植入多个品牌、多个型号的设备。相关团伙建立了专门的基础设施，并持续更新配置，以躲避安全检测、维护受感染设备，同时管理参与行动的其他团伙。谷歌认为，这套行动不应被视为某名内部人员的擅自行为，也不是开发阶段的偶发疏忽。

在采取处置措施时，谷歌已结束与视壮科技的合作关系，并禁止该公司继续生产预装谷歌应用的设备。此举意味着相关厂商将失去面向谷歌生态设备的合作资格，受影响机顶盒及其供应链的安全风险也受到进一步关注。