引言 上周，谷歌（Google）及其行业合作伙伴成功清除了“XCPE”后门。该后门将超过 130 万台机顶盒纳入了一个僵尸网络。我们以高度的把握评估认为，这一后门及僵尸网络是由 Videostrong Technology Co.（一家安卓原始设备制造商/OEM 及原始设计制造商/ODM）蓄意开发、部署并运营的，其目的是谋取经济利益。 Videostrong 通过向犯罪团伙出售访问权限，并将这些团伙的恶意软件模块植入受感染设备，从而实现获利。这些恶意模块执行了多种操作，包括实施广告欺诈、在用户不知情的…