谷歌披露视壮科技机上盒预置恶意程序 逾百万设备沦为僵尸网络

谷歌近日披露，中国视壮科技公司涉嫌在其生产的机上盒中预置恶意程序，全球逾100万台相关设备已成为僵尸网络的一部分。同日，另有研究人员发现商业间谍软件可能利用网络广告对用户发动“零点击”攻击。两起事件分别指向物联网硬件供应链与终端软件生态的安全风险。

机上盒预置恶意程序，逾百万设备纳入僵尸网络

据谷歌披露，视壮科技生产的机上盒被指预置恶意程序，导致全球超过100万台设备被纳入僵尸网络。僵尸网络指由攻击者远程控制的受感染设备集群，可用于发起分布式拒绝服务攻击、发送垃圾邮件或窃取数据。

目前尚不清楚该恶意程序的具体功能及影响范围，谷歌未在披露中提供更多技术细节。视壮科技是一家中国机上盒制造商，产品销往全球市场。

此次事件引发了对物联网设备供应链安全的担忧，尤其是预装软件可能成为攻击入口的问题。

广告成零点击间谍软件攻击入口

同日，研究人员发现商业间谍软件可能利用网络广告对用户发动攻击，这类手法被称为“零点击”攻击。零点击攻击无需用户交互即可触发，攻击者通过恶意广告投放即可感染目标设备。

研究人员指出，这种攻击方式降低了攻击门槛，可能被商业间谍软件广泛利用。与机上盒僵尸网络不同，该攻击向量位于软件生态层面，凸显终端安全威胁的复杂性。

后续关注

目前，视壮科技尚未对谷歌的指控作出公开回应。业界关注谷歌是否会进一步公布技术细节，以及相关设备厂商是否会发布安全更新。

此外，研究人员对零点击广告攻击的发现可能促使广告平台和浏览器厂商加强安全防护。后续需关注监管机构是否介入调查，以及僵尸网络的规模是否进一步扩大。