Stevie Bonifield
是一名新闻撰稿人，报道消费科技领域的各类话题。Stevie 最初在 Laptop Mag 撰写有关硬件、游戏和 AI 的新闻与评测。
Google 表示，其一家 Android 制造合作伙伴暗中在 130 万台设备中植入了后门并将它们变成了僵尸网络。该公司表示，目前已拆除该后门，并与这家制造商“断绝关系”。这家制造商是总部位于中国深圳的 Videostrong Technology Co.，已被禁止生产或销售经过认证的 Android 设备，也被禁止为其提供软件。
这些被感染的设备在机主不知情的情况下被用于“恶意活动”，例如广告欺诈、数据窃取和转发未经授权的网络流量。Google 称，“该后门和僵尸网络是为谋取经济利益而有意开发、部署和运营的”，并表示：
Videostrong 通过向犯罪关联方出售访问权限，并将这些关联方的恶意软件模块加载到受感染设备上，从而将后门变现。这些次级模块在进行广告欺诈；悄悄将受感染设备纳入住宅代理网络；并向受 XCPE 感染的设备加载更多恶意软件。我们还采取了行动，扰乱了运营这些关联方模块的命令与控制（C2）域名。由于这些关联方各自拥有超出 XCPE 之外的多元化模块分发渠道，我们评估认为，拿下他们的 C2 域名将切断对至少 1000 万台额外受感染设备的访问。
受影响的也不止一款设备——该恶意软件被发现“在多年间直接内置到许多不同的设备型号和品牌中”。其中大多数是 Android TV 机顶盒，但该僵尸网络还感染了其他“基于 Android 的物联网设备，包括远程医疗设备、卡拉 OK 机和数字标牌设备”。
Google 表示，Videostrong 使用了“混淆技术”，在用户首次启动硬件后将恶意软件加载到其设备上。Google 还表示，在此事件后，它修改了对设备制造商的审核流程。
关注话题和作者来自此报道，以便在个性化首页信息流中看到更多类似内容，并接收邮件更新。
- Stevie Bonifield