你知道吗？130 万台 Android 电视盒出厂就带恶意软件，马来西亚是重灾区之一

你用便宜的 Android 电视盒看电视、YouTube 或足球吗？这篇一定要看。

上周，Google 宣布摧毁了一个控制全球超过 130 万台 Android 电视盒 的 僵尸网络。最惊人的是，恶意软件 不是用户自己下载的，而是 出厂时就已经装好。

根据 BGR，大部分受感染设备位于 马来西亚、墨西哥和巴西。

发生了什么？

根据 Google 威胁情报团队（Google Threat Intelligence），一款名为 XCPE 的恶意软件被中国制造商 Videostrong Technology 直接植入电视盒的固件中（BleepingComputer）。

Google 表示，这 "不是个别内鬼所为，也不是开发疏忽"，而是为了牟利而刻意打造的。

这些电视盒大多以 MECOOL 品牌或 无品牌 盒子和电视棒的形式出售（Android Headlines）。其中一款已证实受感染的型号是 MECOOL KM9PRO Max。

XCPE 会做什么？

只要电视盒开着，它就会偷偷：

• 点击虚假广告，欺骗广告商（广告欺诈）
• 借用你家的网络 当"住宅代理"，让犯罪分子用你家的 IP 地址进行活动
• 截取屏幕画面，并 扫描同一个 Wi-Fi 网络里的其他设备（Android Headlines）
• 关闭 Google Play 保护机制，而且每次重启都会 自动重新安装

根据 BGR，Videostrong 把这些电视盒的访问权限卖给了犯罪集团。

你知道吗？ Videostrong 曾是 Google 认证的 Android 合作伙伴。它之所以能通过 Google 的安全测试，是因为恶意代码要等到 电视盒第一次开机之后 才启动（BGR）。

Google 做了什么？

• 与 Videostrong 终止合作，并撤销其 Android TV 授权
• 诉诸法庭，关闭控制僵尸网络的服务器
• 与 日本警察厅 以及 Lumen、HUMAN Security、TrendAI 等网络安全公司合作

Google 表示，这次行动也让犯罪分子失去对至少 1,000 万台 感染其他恶意软件设备的控制，包括卡拉 OK 机和数字广告牌（BleepingComputer）。

为什么马来西亚受害这么严重？

在 Google 的地图上，马来西亚（包括沙巴和砂拉越）是颜色最深、即感染最多的国家之一（Productnation）。Google 没有公布各国的具体数字。

Google 指出，这种分布 "可能反映了品牌经销商的市场渗透率"。换句话说，这些电视盒在这里卖得很多，尤其是网上的便宜货。

我的电视盒安全吗？这样检查

1. 检查电视盒是否获得 Google 认证 打开 Play 商店 → 点个人头像 → 设置 → 关于，查看 Play 保护机制认证（Productnation）。

但要记住，Videostrong 也通过了这项测试，所以"已认证"不代表百分之百安全。

2. 认清品牌和型号 如果你用的是 MECOOL 或在网上便宜买到的 无品牌 电视盒，要特别小心。

3. 检查家里的 IP 地址 根据 BGR，有网上服务可以查你家的 IP 地址是否被当作住宅代理使用。与这次事件有关的型号超过 180 款，但名单上的型号不代表一定受感染。

如果电视盒中招了怎么办？

• 删除应用没用。 XCPE 藏在固件里，会自动重新安装（BGR）。
• 断开电视盒的网络，或干脆停用。
• 更改 Wi-Fi 密码，并 更新路由器固件。
• 把智能电视和电视盒放在 访客 Wi-Fi 网络，与手机和电脑分开。
• 买新的时候，选择 Android TV 官方合作伙伴名单 上的品牌。

Google 也建议 避免使用声称付钱让你"共享网络"或"出售闲置带宽"的应用。

你家用的是哪个牌子的电视盒？检查过了吗？