谷歌披露視壯科技機上盒預置惡意程序 逾百萬設備淪為僵屍網絡

谷歌近日披露，中國視壯科技公司涉嫌在其生產的機上盒中預置惡意程序，全球逾100萬台相關設備已成為僵屍網絡的一部分。同日，另有研究人員發現商業間諜軟件可能利用網絡廣告對用戶發動“零點擊”攻擊。兩起事件分別指向物聯網硬件供應鏈與終端軟件生態的安全風險。

機上盒預置惡意程序，逾百萬設備納入僵屍網絡

據谷歌披露，視壯科技生產的機上盒被指預置惡意程序，導致全球超過100萬台設備被納入僵屍網絡。僵屍網絡指由攻擊者遠程控制的受感染設備集群，可用於發起分布式拒絕服務攻擊、發送垃圾郵件或竊取數據。

目前尚不清楚該惡意程序的具體功能及影響範圍，谷歌未在披露中提供更多技術細節。視壯科技是一家中國機上盒製造商，產品銷往全球市場。

此次事件引發了對物聯網設備供應鏈安全的擔憂，尤其是預裝軟件可能成為攻擊入口的問題。

廣告成零點擊間諜軟件攻擊入口

同日，研究人員發現商業間諜軟件可能利用網絡廣告對用戶發動攻擊，這類手法被稱為“零點擊”攻擊。零點擊攻擊無需用戶交互即可觸發，攻擊者通過惡意廣告投放即可感染目標設備。

研究人員指出，這種攻擊方式降低了攻擊門檻，可能被商業間諜軟件廣泛利用。與機上盒僵屍網絡不同，該攻擊向量位於軟件生態層面，凸顯終端安全威脅的複雜性。

後續關注

目前，視壯科技尚未對谷歌的指控作出公開回應。業界關注谷歌是否會進一步公佈技術細節，以及相關設備廠商是否會發佈安全更新。

此外，研究人員對零點擊廣告攻擊的發現可能促使廣告平台和瀏覽器廠商加強安全防護。後續需關注監管機構是否介入調查，以及僵屍網絡的規模是否進一步擴大。