Google封堵中企植入的後門 涉130萬台聯網設備

Google與包括日本警察廳（NPA）在內的合作夥伴，聯手封堵了一家中國公司在聯網設備中植入的「XCPE後門」。這個後門將這家中企生產的130萬台聯網設備變成了「住宅代理」（residential proxies），並向其中植入惡意軟件。

「住宅代理」是一種中介服務，通過家庭互聯網連接來轉發網絡流量。網絡犯罪份子常利用此類服務隱藏真實身份，進而實施惡意活動，或竊取、搜集個人數據。

Google在周二（11月3日）發布的一篇博文中表示，上周已與日本警察廳及其它合作夥伴協作，拆除了由總部位於深圳的製造商深圳市視壯科技有限公司（Videostrong Technology，簡稱視壯科技）所建立的後門及受感染設備網絡（即「殭屍網絡」）。受影響的設備包括安卓電視機頂盒（Android TV set-top boxes），以及其它基於安卓系統的聯網設備，例如卡拉OK機、遠程醫療設備和數字標牌設備等。

Google指出，視壯科技所建立的後門是「為了牟取經濟利益而蓄意開發、部署和營運的」。Google推測，視壯科技將這些設備的訪問權限出售給犯罪關聯方，並協助他們在設備上加載了惡意軟件模塊。

博文提到，調查人員觀察到，視壯科技的營運者曾操控這些設備執行多種惡意操作，包括截取實時屏幕畫面、注入按鍵指令，以及竊取包括帳戶和設備訊息在內的敏感數據。

Google表示，這種惡意軟件在過去幾年中被直接植入到多種不同型號和品牌的設備中。幕後營運者不僅擁有專門的基礎設施，還不斷更新配置，旨在逃避檢測並管理其關聯的犯罪團夥。

「我們認為，這絕非個別內部人員的違規行為，也不是開發過程中的疏忽。因此，Google已終止與視壯科技的合作，並禁止其生產預裝Google應用的設備。」博文寫道，「設備製造商蓄意向用戶設備植入惡意軟件，這不僅是對信任的嚴重背棄，也給用戶帶來了巨大的風險。在用戶完全不知情且未授權的情況下，這些受感染設備竟淪為各類犯罪份子分發惡意軟件的工具。」

Google表示，通過法律行動，下架視壯科技用於控制該殭屍網絡及安裝惡意軟件模塊的域名和伺服器。禁止視壯科技及其未來子公司或關聯方製造和銷售經認證的安卓（Android）設備，並禁止其向其它獲認證的廠商提供軟件。

另據日本警察廳介紹，該案最早於2025年9月被福岡縣警察本部發現。當時，警方在調查一起未經授權的網上銀行轉賬案件時，發現了這些受感染的聯網設備。

隨後，關東管區警察局的網絡特別調查組查明這些設備的製造與銷售情況，並將相關訊息通報給Google。7月，日本警察廳發出警告，指出智能電視、數碼相框、路由器和網絡攝影機等聯網設備存在被用作「住宅代理」的風險。警方呼籲消費者不要下載或使用來自不明來源或未經核實的提供商所提供的軟件、應用程式或免費VPN服務。此外，警方還提醒公眾，在接觸免費串流媒體服務，或是那些以提供報酬為條件換取用戶共享互聯網帶寬的服務時，務必保持警惕。

「住宅代理」會使網絡攻擊變得更難被發現，也更難追溯其源頭。據日本警察廳統計，2024年發生的未經授權的網上銀行轉賬案件中，有1918宗涉及「住宅代理」，造成了約28.9億日圓（約合1830萬美元）的經濟損失。#