据 Google Cloud 博客披露，一家经过认证的 Android TV 合作伙伴——Videostrong Technology Co.（以下简称 Videostrong）涉嫌在其生产的约 130 万台机顶盒中预装未经授权的后门软件。这一行为被定性为涉及 OEM 和 ODM 制造商的大规模僵尸网络行动。
恶意软件功能与运作机制
根据调查，这些隐藏的软件模块允许恶意行为者执行多种非法操作，包括广告欺诈、构建住宅代理网络，以及向终端用户的设备远程安装恶意软件。Google 指出，Videostrong 通过向犯罪关联公司出售访问权限，并将后者的恶意软件模块加载到受感染的设备上获利。
报告显示，这种恶意软件并非孤立事件，而是直接嵌入在许多不同的设备型号和品牌中长达数年。其背后支持着专用基础设施，并采用不断演变的配置以逃避检测和管理。Google 强调，该活动并非简单的内部人士违规或开发监督缺失，而是一场有组织的长期行动。
技术演变与供应链影响
虽然 Google 未明确说明 Videostrong 何时开始在产品中植入恶意软件，但确认该预装恶意软件在 2024 年已演变为复杂的三阶段设计。这一升级旨在增强恶意软件的弹性，并允许多个攻击者同时利用该系统。这意味着数百万台设备可能在多年间持续处于风险之中。
尽管此类事件常被归类为供应链攻击，但 Google 特别指出，此次是由制造商本身而非第三方运营商实施的行为。然而，这依然损害了被视为值得信赖的操作系统生态，导致数以百万计的用户成为受害者。此前也曾发生过类似的案例，例如一对中国夫妇在日本酒店冰箱后隐藏电脑进行非法活动的报道，凸显了硬件层面安全威胁的隐蔽性。
Google 的应对措施
鉴于上述发现，Google 已切断与 Videostrong 的业务联系，并禁止该公司制造预装 Google 应用程序的设备。不过，由于 Android 系统的开源特性，Videostrong 仍可能继续在其产品中使用 Android 操作系统，只是无法再获得官方的 Google 服务认证与支持。
