谷歌、Plume、TrendAI™、Lumen、HUMAN Security、Synthient以及日本國家警察廳組成協調行動，結合安全研究、威脅情報和網絡專業能力，識別並打擊X.CPE僵屍網路。
美國加州山景城，2026年11月2日 / PRNewswire / -- 今天，一組來自私營和公共部門的合作伙伴宣佈，已協調清除 X.CPE。這是一個全球性的僵尸網絡，隱藏在超過200個國家的130多萬臺機頂盒中。該惡意程式在設備出售之前就已被植入，利用訂閱用戶的設備和家庭互聯網連接，在用戶不知情或未同意的情況下運行。此次清除行動由谷歌、 Plume 、 TrendAI ™、 Lumen 、 HUMAN Security 和 Synthient 主導，并得到了日本國家警察廳的參與。
谷歌威胁情報集團打擊行動負責人 Charley Snyder 表示：「這類行動提高了犯罪分子的成本，也表明他們所依賴的基礎設施並非觸不可及。清除 X.CPE 需要業界合作夥伴的共同協作。這證明，協作是我們應對跨越國界和行業威脅的最有力工具之一。」
一個熟悉的設備，隱藏着陌生的威脅
X.CPE 被嵌入到固件中，也就是控制設備基本運行的軟件，而且是在機頂盒抵達訂閱用戶家中之前就已植入。X.CPE 被設計用來規避上市前的安全檢查，谷歌此後已根據這一情況更新審核流程，並禁止相關原始設備製造商（OEM）及其未來的任何子公司或關聯公司生產預裝谷歌應用的設備。與依賴用戶打開可疑附件或安裝應用的感染不同，這一威脅是作為設備本身的一部分而存在的。訂閱用戶沒有收到同意請求、通知或退出選項。
谷歌、Plume、TrendAI™、Lumen、HUMAN Security和Synthient在日本國家警察廳的協助下，對X.CPE展開了協調打擊行動。各機構分別發揮自身專長，運用網路設備安全、惡意軟體分析、網路可見性及數字欺詐方面的能力，對該僵尸網絡進行分析並破壞其運作。
這些機構共同消除了隱藏在看似普通設備活動背後的威脅：嵌入電視機頂盒的軟件為僵尸網絡控制者提供了遠端訪問權限，使他們能夠在未經訂閱用戶同意的情況下利用家庭寬帶連接。此次清除行動還破壞了運營犯罪相關方惡意軟件模塊的命令與控制域名。由於這些相關方還通過 X.CPE 以外的渠道分發其模塊，谷歌認為，關閉這些域名將切斷至少1000萬臺額外受感染設備的訪問。
這一行動表明，將跨組織的資訊連結起來，對於應對跨越技術和網絡邊界的威脅至關重要。合作夥伴們汇集了對受感染設備、惡意軟件和互聯網流量的不同觀點，支持了這次協調清除行動，旨在破壞未經授權的訪問和非法牟利，並應對對訂閱用戶隱私、寬帶資源以及聯網設備信任所帶來的風險。
未經許可，將家庭寬頻變成一門生意
該僵尸網路通過多種方式從受感染的設備中獲取收入，包括轉售頻寬、傳送視頻內容、廣告欺詐、加载額外的後門，以及在早期版本中安裝付費應用程式。
對於服務供應商而言，這些發現突顯了供應鏈風險，而這種風險可能不会從設備的日常表現中顯現出來。一臺運行正常的流媒體盒子，仍可能產生無法解釋的流量，並削弱人們對寬帶服務的信任。
互补的專業能力，協調一致的行動
合作伙伴為谷歌主導的 X.CPE 清除行動提供了支持：
- __BJW_BOLOKA_TMTrendAI ™網路犯罪研究總監 Robert McArdle 表示：「我們讚賞谷歌果斷採取行動清除這一威脅。我們的研究發現超過130萬台設備受到此活動的影響。這意味著數百萬家庭和企業完全不知情，他們的設備正被用來作為活躍犯罪活動的附屬工具——無論是欺騙廣告商，還是透過住宅代理借用其連線來實施其他攻擊——這通常還包括假冒其所在地區的人員進行身份盜竊。谷歌和研究伙伴的這一行動顯著拖慢了這些攻擊者的進度，如果他們試圖重新建構，我們的 TrendAI 研究將持續密切關注。」
- __BJW_BOLOKA_00001__HUMAN 首席信息安全官 Gavin Reid 表示：「受感染的设备网络之所以能够维持，靠的是利润：运营者在未经同意的情况下控制设备和家庭连接，然后通过代理服务和各种欺诈活动将这种访问变现。正如这次行动所示，群体协作会切断实现变现所需的基础设施，提高运营这些网络的成本，并削弱支撑它们的激励。」
- __BJW_BOLOKA_00001__Synthient 首席执行官 Benjamin Brundage 表示：“非法按安装付费的网络為更大的欺詐生態系統提供了重要支柱，推動了從直接廣告欺詐到未受監管的代理網絡等各種活動，而這些網絡又會推動憑證填充和 DDoS 僵尸網絡的發展。清除 X.CPE 有助於整體保護這一領域，也有助於保護遭受該計劃侵害、毫不知情的消費者。”
研究與資源：
- Google : https / blog / topics / _EP_00 _BJW_BOLOKA_00007__
- __BJW_BOLOKA_00001__ : _BJW_BOLOKA_00002__ / _BJW_BOLOKA_00004__
- __BJW_BOLOKA_00001__ TM: __BJW_BOLOKA_00003__ / _BJW_BOLOKA_00004__ / _BJW_BOLOKA_00005_J_0_0 _BJW_BOLOKA_00007__
關於 Plume
關於 TrendAI ™
TrendAI ™ 是 Trend Micro 旗下的全球 AI 安全領導者及企業業務部門，協助組織實現完整的 AI 可見性、治理和整合式安全，以增強信心、推動創新並消除風險。TrendAI ™ 受到 185 個國家大型企業和政府機構的信任，為整個組織提供從身份認證到基礎設施、再到數據的全面保護。全球財富 500 強公司依賴 TrendAI ™，藉助世界領先的威脅與攻擊情報，將威脅阻擋時間提前最多 115 天。更多訊息請訪問 trendaisecurity.com。
關於 Lumen
Lumen Technologies 透過其網路和技術服務將人與數據及應用程序連接起來。其 Black Lotus Labs 威脅研究與運營團隊運用全球網路可見性來識別惡意活動、生成威脅情報，並協助保護企業和互聯網。欲了解更多資訊，请造訪 Lumen Technologies。
關於 HUMAN Security
HUMAN Security 幫助組織通過檢測和阻斷自動化威脅、欺詐和濫用來保護數字體驗。其技術和威脅情報幫助企業和平台驗證數字交互，并在客戶旅程中建立信任。更多信息請訪問 humansecurity.com。
關於 Synthient
Synthient 提供用於識別住宅代理、VPN 和僵尸網絡基礎設施的情報，幫助組織評估流量風險並調查濫用行為。其研究人員分析代理網絡、僵尸網絡和對手基礎設施，以揭示新興威脅。更多信息請訪問 Synthient。
