科技公司拆除将130万台电视盒子变成代理的僵尸网络
Tech Firms Dismantle Botnet That Turned 1.3M TV Boxes Into Proxies
AI 摘要Google宣布联手行业伙伴瓦解了一个控制超过130万台安卓电视机顶盒的僵尸网络。这批设备在出厂时就预装了恶意软件，在用户不知情的情况下将其网络连接秘密出租给第三方充当代理，并进行数字广告欺诈。参与行动的安全专家表示，此次联合清剿预计还将同时切断该网络对另外超1000万台受感染物联网设备的访问权限，其中包括基于安卓系统的医疗设备和卡拉OK机等。
解读
发生了什么
据 Krebs on Security 报道，Google 于 2026 年 11 月 3 日宣布与多家行业伙伴联合采取行动，成功瓦解了一个庞大的物联网僵尸网络。该网络的核心由超过 130 万台在出厂销售时即内置恶意程序的安卓电视机顶盒组成。这些受害设备在后台秘密将消费者的家庭宽带出租给陌生人充当网络代理，并被用于实施广告点击欺诈。参与清剿的技术专家指出，此次行动还将切断该黑产网络对额外超过 1000 万台受感染物联网设备的控制链路，波及范围包括基于安卓系统的医疗设备与商用卡拉OK机。
为什么重要
此类事件的核心危害在于供应链预装恶意软件打破了传统的终端安全防线。消费者购买全新硬件接入家庭或机构内网后，设备即沦为黑客控制的住宅代理节点，使得攻击者能够利用真实的家庭 IP 地址隐藏身份，发起网络钓鱼、凭据爆破或隐蔽的虚假流量欺诈。对广告主和数字营销生态而言，上百万台设备持续制造虚假展示和点击，直接造成商业营销预算的大规模蒸发。更为严峻的是，受感染设备延伸至医疗仪器和商用终端，暴露出低端安卓物联网生态在固件签名和访问控制上的系统性漏洞，一旦代理通道被用于渗透内网或篡改数据，将可能由纯粹的流量黑产演变为关乎公共安全的网络攻击。
影响谁
- 购买廉价安卓机顶盒及物联网设备的普通消费者家庭宽带在不知情下被占用并用于黑灰产网络活动，可能导致个人网络变慢、IP 地址被主流服务拉入黑名单，甚至面临内网设备暴露的潜在风险。
- 全球数字广告主与广告技术平台僵尸网络控制海量真实家庭 IP 进行虚假广告点击，不仅直接吞噬企业的营销广告预算，还严重扭曲流量评估指标与投放转化模型。
- 医疗机构及采用安卓系统的商用 IoT 设备运营方涉及超过千万台潜在受感染设备的控制链被切断，虽降低了被外部操控的风险，但暴露出内网设备的准入审查漏洞，促使其必须紧急排查非受信任固件和端口通信。
- 白牌安卓硬件代工与方案商行业协同打击倒逼跨国电商与监管机构收紧对未认证安卓设备的审查标准，依赖第三方改版固件的廉价硬件出海门槛与合规成本将大幅上升。
背景
长期以来，全球大量低成本网络机顶盒采用开源的安卓开放源代码项目（AOSP）开发，而非经过 Google 官方安全认证的 Android TV 系统。这些设备通常缺乏 Google Play Protect 等原生安全防护机制，且往往在缺乏严格审计的下游代工或外包刷机环节被植入后门。近年来，网络黑灰产逐渐从直接勒索转向更隐蔽的住宅代理（Residential Proxy）变现模式，将民用 IP 打包售卖给黑客组织或爬虫团伙。这种软硬件供应链安全脱节与成熟黑产商业模式的结合，使得开源安卓硬件屡次成为大规模僵尸网络的温床。
和中国的关系
中国是全球白牌安卓机顶盒与低成本物联网设备的主要制造与出口基地，珠三角等地存在庞大的整机代工与第三方 ROM 刷机产业链，部分违规预装固件往往在这一出海流通链条中产生。随着 Google 及国际网络安全联盟加大对供应链预装恶意软件的追查与封杀，依赖低价外贸代工的相关出口企业将面临更严格的固件合规核查与平台下架风险。同时，中国广告主在出海投放数字广告时，也常受到类似住宅代理僵尸网络刷量洗劫，需提升反作弊与归因识别能力。
接下来关注
- 亚马逊、AliExpress 等跨国电商平台是否会针对未获 Google 认证的特定型号安卓电视盒发布强制下架或固件安全召回通告。
- Google 与安全机构后续是否会公布涉案恶意固件的具体供应链源头、传播渠道及涉及的住宅代理服务商名称。
- 受波及的安卓医疗设备制造商及监管机构是否会发布针对联网医疗终端的漏洞修复补丁或内网隔离指引。
摘要和解读由 AI 根据公开报道整理，以原文为准。