谷歌近日关停了一个涉及一家OEM和ODM制造商的大规模僵尸网络行动。据该公司博客介绍,Videostrong Technology Co. 曾是获得认证的安卓电视合作伙伴,其故意在130万台机顶盒中安装后门,随后向犯罪团伙出售访问权限。这使得不法分子可以安装隐蔽软件,用于实施广告欺诈、搭建住宅代理网络,甚至可在设备本身远程安装恶意软件,进而针对最终用户。
谷歌表示:“Videostrong通过向犯罪团伙出售访问权限,并将这些团伙的恶意软件模块加载到受感染设备上,从而将后门变现。”该公司还补充称:“我们发现,这款恶意软件多年来被直接内置到多个不同设备型号和品牌中,并配有专门基础设施,且其配置不断变化,以规避检测并管理其犯罪合作方。我们认为,这一行动并非孤立的内部人员违规或开发疏忽。因此,谷歌已切断与Videostrong的联系,并禁止其生产预装谷歌应用的设备。”
谷歌未提及Videostrong从何时开始在产品中预装恶意软件,但该公司表示,这些预装恶意软件在2024年演变为复杂的三阶段设计。这意味着该制造商多年来一直在利用数百万台设备,而最新发展则使恶意软件更具韧性,并允许多个不法分子利用该系统。尽管谷歌已终止与Videostrong的业务关系,但安卓的开源特性意味着该公司仍可在其产品上继续使用该操作系统。
来源: 海外媒体
登录后即可参与技术讨论与同行交流
免费注册