科技公司拆除植入130万台安卓电视盒子的庞大僵尸网络

科技公司和安全研究人员已经拆除了一个庞大的僵尸网络，该网络由超过130万台被秘密租用用户互联网连接并执行广告欺诈的安卓电视机顶盒组成。据《Krebs on Security》报道，此次协同打击切断了对估计另外1000万台受损物联网（IoT）设备的访问，其中包括医疗小工具和卡拉OK机。

发生了什么

谷歌威胁情报集团（GTIG）报告称，它切断了与中国电视盒制造商Videostrong Technology Co.的联系，该公司被确定为该恶意软件的源头。《Krebs on Security》报道称，Videostrong将“XCPE”恶意软件直接嵌入设备中，设备在首次启动时就会立即加载该软件，将用户的互联网地址变成商业住宅代理。这些代理服务随后被用于网络流量匿名化、账户接管、用于AI项目的大规模内容抓取以及广告欺诈。

谷歌采取法律行动查封了用于控制XCPE僵尸网络的域名和服务器。据报道，Videostrong通过向犯罪团伙出售访问权限来将后门变现。初创公司Synthient的研究还显示，预装感染的设备（例如由创维科技以MECOOL品牌销售的设备）将Videostrong恶意软件与AppSalt（Honeygain）、NetNut和Grass等住宅代理提供商的软件开发工具包捆绑在一起。许多受污染的设备通过TikTok和YouTube等平台上的社交媒体影响者得到了广泛分发。

为什么这对小型AI和科技团队很重要

对于部署AI代理、抓取公共网络数据或通过云和边缘基础设施路由自动化工作流的小型公司来说，XCPE僵尸网络的摧毁是一个鲜明的提醒，表明代理生态系统受到损害。正如《Krebs on Security》详细说明的那样，住宅网络代理被大量用于大规模内容抓取以喂养AI项目。当代理提供商在不知情或知情的情况下与Videostrong内置的供应链后门整合时，商业AI流水线就会面临通过被黑客入侵的消费硬件路由请求的风险。

依赖第三方代理进行数据收集或市场情报的小型团队面临着重大的合规和网络安全漏洞。如果您的AI代理使用受污染的代理池抓取数据或与网络服务交互，您的组织将面临IP地址被列入黑名单、遇到来自自动化广告欺诈循环的虚假数据，或无意中参与犯罪流量重新分发的风险。保护您的代理基础设施需要对数据供应商进行严格审查，以确保他们不是从受损的消费硬件中获取住宅IP。

本周该做什么

1. 审计您的团队用于网页抓取或AI数据收集的所有第三方数据供应商和代理服务，以验证其IP来源的透明度和合规标准。
2. 检查连接到您主办公室网络的任何公司拥有的物联网硬件、智能显示器或媒体设备的网络访问控制和出口过滤规则。
3. 将您组织的内部威胁情报源与新发布的行业名单（如Synthient受影响的设备型号）进行对照，以确保本地没有运行带后门的流媒体盒子。

来源

• Tech Firms Dismantle Botnet That Turned 1.3M TV Boxes Into Proxies — Krebs on Security