谷歌报告称130万台电视盒子感染XCPE后门

谷歌发布威胁情报报告《Shutting the Door on the XCPE Botnet》，称130万台电视盒子被XCPE后门感染、纳入用于牟利的僵尸网络，并以高置信度评估该恶意软件由电视盒子厂商Videostrong开发、部署和运营。 谷歌已采取法律行动，关停运营相关模块的命令与控制（C2）域名，并称相信至少另有1000万台受感染设备将因此免于该恶意软件侵害。谷歌同时决定与Videostrong切断关系：后者仍可生产和销售Android TV盒子，但不能再在设备上预装任何谷歌应用，也不会获得认证。 谷歌称已缓解该问题，但固件驻留在受感染设备内，唯一清除方式是刷入可用的第三方固件（若存在）。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。