IT时代网
26-11-03 05:14 微博认证:IT时代网官方微博

#130万安卓电视盒子被植入后门成僵尸网络#
IT时代网11月3日消息,一家安卓设备代工厂被指在获认证的电视盒子中内置后门,将约 130 万台设备悄然改造为僵尸网络,用于广告欺诈、数据窃取以及为未经授权的网络流量提供中转。相关方称,该后门系“蓄意开发、部署并运营以牟利”。
涉事厂商为深圳的 Videostrong 公司(旗下含 Mecool 等品牌)。平台方已封禁该公司及其关联方生产或销售认证安卓设备、或为其他认证厂商提供软件的资格,并切断了与其合作。此次行动还封堵了相关命令与控制(C2)域名与服务器,据估计可切断对至少 1000 万台受波及设备的访问。
平台方承认,这些设备以“认证安全”名义出售,而恶意代码在首次开机后借混淆手段绕过检测加载,属于对信任的严重违背。为此,平台已更新设备审核流程,以防范同类行为。不过用户仍需留意,受影响的盒子在域名封堵后虽已不再受控,但更换设备仍是更稳妥的选择。