据谷歌威胁情报官方博客报道，2026年11月3日,谷歌威胁情报团队公开发布调查报告,揭示深圳视壮科技有限公司在其出厂的电视盒子设备中预先植入远程控制后门,导致全球超130万台相关设备被黑灰产团伙纳入一个名为“XCPE”的僵尸网络。该后门使得视壮科技能够将设备访问权限出售给犯罪集团,黑灰产利用这些设备实施广告欺诈、数据窃取及转发恶意网络流量,从中非法获利。

调查显示,这些恶意软件模块植入设备固件,绕过谷歌安全检测,在设备首次启动后自动加载,且利用专用基础设施进行持续更新和检测规避。相关病毒还会将感染设备加入住宅代理网络,并对安装了XCPE后门的机器载入其他恶意软件,长期保持隐蔽运行。

谷歌对视壮科技表达强烈谴责,确认该后门行为为厂商层面有意开发、部署,以经济利益为驱动,不是个别员工失误。为应对此安全威胁,谷歌已终止与视壮科技的合作,禁止其未来设备预装谷歌应用程序,并对现有设备实施安全审查和完整性检测升级。

此外,谷歌已采取措施关闭XCPE僵尸网络的控制域名及服务器,估算切断了超过1000万台受感染设备的访问控制权,显示该事件影响范围广泛且严重。事件暴露了智能家电,特别是电视盒子等终端设备供应链中存在的安全漏洞和监管缺失,提醒行业和用户严肃面对智能设备安全防护的紧迫性。

此次报道还引发众多网民讨论,部分经历宽带异常或设备性能下降的用户证实类似问题,反映出该安全事件在实际生活中的影响。谷歌呼吁OEM设备制造商加强对安卓生态系统中安全兼容性的全面检测,确保用户获得安全且一致的使用体验。未来,智能设备安全监管有望进一步加强,以防类似事件反复发生。

谷歌威胁情报小组指出,Videostrong通过出售设备后门访问权限给犯罪团伙,使黑灰产团伙能够加载广告欺诈模块、将设备纳入住宅代理网络,并在感染设备上植入更多恶意软件,持续从中牟利。针对这一严重安全威胁,谷歌已关闭了控制该僵尸网络的命令与控制(C2)域名,切断了至少1000万台设备的访问权限。

调查还揭示,Videostrong所植入的恶意软件长期隐藏于多型号、多品牌设备中,利用持续演进的配置规避检测,显示这是厂商层面蓄意为之的行为,而非个别失误。为防范类似安全事件的再次发生,谷歌已与Videostrong断绝合作关系,禁止其生产预装谷歌应用的电视盒子设备,并加强了对所有OEM厂商的兼容性和安全测试要求,确保Android生态系统中用户获得安全且一致的体验。

此次事件暴露了智能电视盒子供应链中存在的严重安全漏洞,强化了业界对智能家居设备安全监管的紧迫认知。谷歌呼吁行业加强安全标准建设,提升产品安全审查,保护用户的隐私和信息安全不受侵犯。