勒索与攻击🔥8.0
Google联合伙伴瓦解规模达130万台设备的XCPE僵尸网络
原标题: Google联合伙伴瓦解规模达130万台设备的XCPE僵尸网络
📋总体概括
Google联合安全伙伴成功瓦解了代号XCPE的大型僵尸网络,规模达130万台受感染设备。调查指认Android设备制造商Videostrong为幕后运营者,其通过在机顶盒和IoT设备中植入后门,将民用设备变成犯罪基础设施,用于转售流量和支撑网络犯罪活动。此案罕见地将设备制造商本身列为攻击源头,凸显供应链与固件安全风险,也展示了Google以法律与技术手段打击僵尸网络的能力。
⚡关键信息
- ▸Google联合合作伙伴成功捣毁XCPE僵尸网络,受感染设备达130万台
- ▸被指控的运营方为Android设备制造商Videostrong,属罕见的厂商自身作恶
- ▸攻击方式为在机顶盒和IoT设备固件中植入后门,建立犯罪基础设施
- ▸受感染设备被用于搭建基础设施,支撑各类网络犯罪活动
🔥犀利点评
最讽刺的莫过于此:本该守住第一道防线的设备制造商,自己成了僵尸网络的始作俑者。130万台机顶盒意味着用户的电视盒子一开机就在为黑产打工。普通IoT固件安全本就形同虚设,当厂商不可信任时,用户几乎无从防范。此案应推动监管对消费级IoT固件强制审计,否则这类「出厂即肉鸡」还会重演。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 DarkReading 阅读全文 →