130万台联网设备 谷歌封堵中国公司植入的后门

谷歌与包括日本警察厅（NPA）在内的合作伙伴，联手封堵了一家中国公司在联网设备中植入的“XCPE后门”。这个后门将这家中企生产的130万台联网设备变成了“住宅代理”（residential proxies），并向其中植入恶意软件。

“住宅代理”是一种中介服务，通过家庭互联网连接来转发网络流量。网络犯罪分子常利用此类服务隐藏真实身份，进而实施恶意活动，或窃取、搜集个人数据。

谷歌在周二（11月3日）发布的一篇博文中表示，上周已与日本警察厅及其它合作伙伴协作，拆除了由总部位于深圳的制造商深圳市视壮科技有限公司（Videostrong Technology，简称视壮科技）所建立的后门及受感染设备网络（即“僵尸网络”）。受影响的设备包括安卓电视机顶盒（Android TV set-top boxes），以及其它基于安卓系统的联网设备，例如卡拉OK机、远程医疗设备和数字标牌设备等。

谷歌指出，视壮科技所建立的后门是“为了牟取经济利益而蓄意开发、部署和运营的”。谷歌推测，视壮科技将这些设备的访问权限出售给犯罪关联方，并协助他们在设备上加载了恶意软件模块。

博文提到，调查人员观察到，视壮科技的运营者曾操控这些设备执行多种恶意操作，包括截取实时屏幕画面、注入按键指令，以及窃取包括账户和设备信息在内的敏感数据。

谷歌表示，这种恶意软件在过去几年中被直接植入到多种不同型号和品牌的设备中。幕后运营者不仅拥有专门的基础设施，还不断更新配置，旨在逃避检测并管理其关联的犯罪团伙。

“我们认为，这绝非个别内部人员的违规行为，也不是开发过程中的疏忽。因此，谷歌已终止与视壮科技的合作，并禁止其生产预装谷歌应用的设备。”博文写道，“设备制造商蓄意向用户设备植入恶意软件，这不仅是对信任的严重背弃，也给用户带来了巨大的风险。在用户完全不知情且未授权的情况下，这些受感染设备竟沦为各类犯罪分子分发恶意软件的工具。”

谷歌表示，通过法律行动，下架视壮科技用于控制该僵尸网络及安装恶意软件模块的域名和服务器。禁止视壮科技及其未来子公司或关联方制造和销售经认证的安卓（Android）设备，并禁止其向其它获认证的厂商提供软件。

另据日本警察厅介绍，该案最早于2025年9月被福冈县警察本部发现。当时，警方在调查一起未经授权的网上银行转账案件时，发现了这些受感染的联网设备。

随后，关东管区警察局的网络特别调查组查明这些设备的制造与销售情况，并将相关信息通报给谷歌。7月，日本警察厅发出警告，指出智能电视、数码相框、路由器和网络摄像头等联网设备存在被用作“住宅代理”的风险。警方呼吁消费者不要下载或使用来自不明来源或未经核实的提供商所提供的软件、应用程序或免费VPN服务。此外，警方还提醒公众，在接触免费流媒体服务，或是那些以提供报酬为条件换取用户共享互联网带宽的服务时，务必保持警惕。

“住宅代理”会使网络攻击变得更难被发现，也更难追溯其源头。据日本警察厅统计，2024年发生的未经授权的网上银行转账案件中，有1918起涉及“住宅代理”，造成了约28.9亿日元（约合1830万美元）的经济损失。