引言
上周，谷歌（Google）及其行业合作伙伴成功清除了“XCPE”后门。该后门将超过 130 万台机顶盒纳入了一个僵尸网络。我们以高度的把握评估认为，这一后门及僵尸网络是由 Videostrong Technology Co.（一家安卓原始设备制造商/OEM 及原始设计制造商/ODM）蓄意开发、部署并运营的，其目的是谋取经济利益。 
Videostrong 通过向犯罪团伙出售访问权限，并将这些团伙的恶意软件模块植入受感染设备，从而实现获利。这些恶意模块执行了多种操作，包括实施广告欺诈、在用户不知情的情况下将受感染设备纳入住宅代理网络，以及在受 XCPE 影响的设备上加载更多恶意软件。我们还采取了行动，阻断了用于操控这些恶意模块的“命令与控制”（C2）域名。由于这些犯罪团伙除了利用 XCPE 之外，还拥有其他多种恶意软件分发渠道，我们评估认为，封禁这些 C2 域名将切断他们对另外至少...