谷歌打击安卓机顶盒僵尸网络：视壮科技被指为130万台设备植入后门

据 IT之家 11 月 4 日报道，谷歌近日打击了一项涉及安卓电视机顶盒的大规模僵尸网络行动。谷歌披露，曾获得 Android TV 合作伙伴认证的视壮科技（Videostrong Technology Co.）被指故意在130 万台电视机顶盒中植入后门，并向犯罪团伙出售访问权限。谷歌已终止与该公司的合作，同时禁止其生产预装谷歌应用的设备。

后门进入多个品牌机型，设备被用于广告欺诈

来源显示，视壮科技同时经营 OEM（原始设备制造商）和 ODM（原始设计制造商）业务。谷歌在 Google Cloud 博客中指出，相关恶意软件多年来被直接植入多个品牌、多个型号的设备，而非仅涉及某一款机顶盒。

攻击者取得后门访问权限后，可以在设备上安装隐藏软件，让原本用于家庭影音娱乐的硬件执行用户并未授权的任务。谷歌披露的用途主要包括：

• 实施广告欺诈，借助受感染设备运行相关恶意模块。
• 搭建住宅代理网络，将家庭终端及其网络连接纳入犯罪活动。
• 远程植入更多恶意软件，进一步威胁终端用户安全。

据谷歌介绍，视壮科技通过出售后门访问权限，以及在受感染设备上加载犯罪团伙的恶意软件模块获利。这意味着，相关设备不仅可能在出厂环节就存在风险，还可能在后续使用中不断接收新的恶意功能。

谷歌为何认为这不是单纯的开发疏漏

谷歌判断的依据，并不只是设备中发现了恶意代码。其披露显示，相关行动拥有专门的基础设施，并持续更新配置，以规避检测、管理合作团伙。结合恶意软件长期出现在多个品牌和型号中的情况，谷歌认为，这并非内部人员擅自实施的孤立行为，也不是开发过程中的疏忽。

需要区分的是，上述行为归因与规模信息来自谷歌披露。现有来源未提供具体受影响品牌、型号清单，也没有说明所有涉事设备目前是否均已完成清理。因此，不能将此次行动直接理解为所有相关终端的风险已经解除。

产业影响：机顶盒安全不能只看品牌与认证

此次事件凸显了智能硬件供应链的信任问题。OEM、ODM 企业可以参与多个品牌产品的制造或设计，一旦问题发生在这一环节，风险便可能跨越单一品牌扩散。对消费者而言，外观、品牌和正常的视频播放体验，都不足以证明设备后台不存在异常活动。

视壮科技曾获得 Android TV 合作伙伴认证，也让事件更具警示意义：获得过合作认证，不等于后续所有产品与行为都持续安全。谷歌终止合作、限制其生产预装谷歌应用设备，是针对合作资格采取的措施，但不能据此推断已售设备会自动移除后门。

对智能电视与机顶盒产业来说，安全治理需要覆盖出厂软件、固件更新和交付后的异常行为，而不应止步于一次性审核。对普通用户而言，关注厂商是否提供明确的软件维护与安全响应渠道，也应成为选购和长期使用智能硬件时的重要考量。