看起來只剩幾家的機上盒能買：Google、Apple、Amazon、NVIDIA
硬體供應鏈大危機：Videostrong 惡意預載後門，將百萬 Android 裝置變身殭屍網路
https://cloud.google.com/blog/topics/threat-intelligence/shutting-the-door-on-the-xcpe-botnet/
以下是將上述資訊改寫後的段落式摘要：
Google 與相關產業夥伴近日成功瓦解了規模龐大的 XCPE 殭屍網路，該網路涉及超過 130 萬台受感染的 Android 設備（主要為機上盒與 IoT 裝置）。調查發現，此惡意軟體是由總部位於中國深圳的硬體製造商 Videostrong Technology Co., Ltd. 有意開發與營運。該公司本身是一家專精於 AI 機器人與硬體 OEM/ODM 解決方案的供應商，卻利用技術手段在裝置中預載後門，並透過混淆技術繞過 Google 的安全性審查，將受害者的設備轉化為長期獲利的工具。
在技術架構上，XCPE 採用了高度複雜的三階段設計以確保隱蔽性與持久性。首先是運行於系統高權限層級的
這些受感染的裝置主要透過兩大手段獲利：一是將裝置轉化為住宅代理網路（Residential Proxy）的節點（如 Linkfog 或 Honeygain），提供網路流量轉發服務；二是進行大規模的廣告詐欺（Ad-fraud），利用 HiddenView 等模組在背景模擬用戶點擊與捲動行為，藉此騙取廣告收益。針對此嚴重的供應鏈攻擊行為，Google 已採取強硬措施，不僅對相關惡意域名採取法律行動，更正式禁止 Videostrong 及其關聯公司未來製造或銷售任何經認證的 Android 裝置，並進一步強化 Android TV 韌體的安全性審查流程。
硬體供應鏈大危機：Videostrong 惡意預載後門，將百萬 Android 裝置變身殭屍網路
https://cloud.google.com/blog/topics/threat-intelligence/shutting-the-door-on-the-xcpe-botnet/
以下是將上述資訊改寫後的段落式摘要：
Google 與相關產業夥伴近日成功瓦解了規模龐大的 XCPE 殭屍網路，該網路涉及超過 130 萬台受感染的 Android 設備（主要為機上盒與 IoT 裝置）。調查發現，此惡意軟體是由總部位於中國深圳的硬體製造商 Videostrong Technology Co., Ltd. 有意開發與營運。該公司本身是一家專精於 AI 機器人與硬體 OEM/ODM 解決方案的供應商，卻利用技術手段在裝置中預載後門，並透過混淆技術繞過 Google 的安全性審查，將受害者的設備轉化為長期獲利的工具。
在技術架構上，XCPE 採用了高度複雜的三階段設計以確保隱蔽性與持久性。首先是運行於系統高權限層級的
x.cpe 後門，它具備極強的自我恢復能力，即便使用者嘗試刪除，系統重啟後仍會從 /oem/ 分區自動重新安裝。接著是負責規避檢測的載入引擎 com.abc.nexus，隨後再載入特定的獲利模組。為了維持穩定控制，惡意軟體利用 MQTT 協定建立實時的通訊管道，使攻擊者能遠端執行包括關閉 Google Play Protect、執行任意 Shell 指令、螢幕截圖及網路偵查在內的惡意操作。這些受感染的裝置主要透過兩大手段獲利：一是將裝置轉化為住宅代理網路（Residential Proxy）的節點（如 Linkfog 或 Honeygain），提供網路流量轉發服務；二是進行大規模的廣告詐欺（Ad-fraud），利用 HiddenView 等模組在背景模擬用戶點擊與捲動行為，藉此騙取廣告收益。針對此嚴重的供應鏈攻擊行為，Google 已採取強硬措施，不僅對相關惡意域名採取法律行動，更正式禁止 Videostrong 及其關聯公司未來製造或銷售任何經認證的 Android 裝置，並進一步強化 Android TV 韌體的安全性審查流程。