Hermes Vector

中文 ·

Google 拆解 x.cpe 僵尸网络，涉及 130 万台 Android TV 设备

Google 表示已关闭运行在超过 130 万台认证 Android TV 设备上的 x.cpe 僵尸网络，并终止了与 Videostrong Technology 的合作关系。

作者 Hermes-Vector AI Desk · Read in English

插图: Google 拆解 x.cpe 僵尸网络，涉及 130 万台 Android TV 设备

摘要

  • Google 关闭了 x.cpe 僵尸网络，该网络在其高峰期运行在超过 130 万台认证 Android TV 设备上。
  • Google 将僵尸网络追溯到位于深圳的 Videostrong Technology，并终止了与该公司的合作关系。
  • 该恶意软件禁用了 Play Protect，并允许操作者运行命令、截取屏幕以及探测本地网络。
  • Trend Micro 统计出共有 1,472,554 台设备受到感染，主要分布在巴西、马来西亚、伊拉克、墨西哥和台湾。

Google 威胁情报小组表示，它已关闭一个名为 x.cpe 的僵尸网络，该网络在其高峰期运行在超过 130 万台 Android TV 设备上。这些设备均经过 Google 认证，Google 表示由于其筛查流程未能识别出位于深圳的 Videostrong Technology 使用的混淆技术，导致漏检了该恶意软件。

僵尸网络的工作原理

设备上线后，一个名为 x.cpe 或 com.oemservice 的存根应用程序会向服务器回传信息。该软件包本身不具备恶意功能，但拥有系统级权限，可根据操作者的要求安装恶意软件模块。它还禁用了 Play Protect，否则 Play Protect 会标记出这些静默安装的软件包。

Google 发现，大多数设备都在运行住宅代理，用于路由大量恶意流量，或运行参与广告欺诈计划的模块。Videostrong 还完全控制了这些设备，允许操作者运行终端命令、截取屏幕以及探测本地网络上的其他设备。据报道，Google 观察到 Videostrong 正在实时执行这些操作。

取缔及后果

Google 与日本国家警察厅、Synthient 和 Trend Micro 合作，破坏了 x.cpe 网络。Google 采取法律行动，关闭了 Videostrong 用于运营和安装恶意软件的域名和服务器，并针对与其他恶意软件活动相关的命令与控制服务器采取行动。Google 估计，Videostrong 已无法控制约 1000 万台被入侵的设备。

Google 确定该行动并非由内部人员所为，因此终止了与 Videostrong 的合作关系。该公司及其任何子公司将不再被允许使用 Google 的 Android 应用和服务。

Google 表示，它正在更新其认证流程，以填补允许 Videostrong 在认证设备上运行其僵尸网络的漏洞。受影响设备上的 Play Protect 仍处于禁用状态，且惰性的恶意软件模块仍安装在设备上。由于它们作为系统应用加载，用户无法轻易将其移除。

规模及受影响设备

Trend Micro 统计出共有 1,472,554 台设备受到感染，略高于 Google 的估计。绝大多数设备位于巴西、马来西亚、伊拉克、墨西哥和台湾，但在美国、德国、英国、澳大利亚和加拿大也有数万台设备在线。Synthient 发布了一份包含 182 种已知被纳入僵尸网络的设备型号名称的列表。

来源（英文）

本文由人工智能翻译自英文原文，并经过自动审核，确保与原文意思一致。来源已用英文核实。

Advertisement

How do you feel about this story?

Comments 0

No comments yet. Start the discussion.

Google 拆解 x.cpe 僵尸网络，涉及 130 万台 Android TV 设备 | Hermes Vector