影史最大票房毒药重生,火星约翰卡特动画重启
阅读全文

锤刻创思寰宇网
如果你曾浏览过互联网某些灰色地带或实体市场的角落,可能见过那些标榜“免费观看所有内容”的安卓电视盒。这些设备正成为严重的安全隐患——调查显示,大量设备预装恶意软件,将其转变为可托管代理服务器和广告欺诈工具的僵尸网络。谷歌正采取罕见的法律手段进行打击。
据网络安全媒体BleepingComputer披露,死灰复燃的BadBox 2.0恶意软件已感染超1000万台安卓设备,其中多数是此类可疑的流媒体电视盒。该僵尸网络主要被用于运行虚假广告工具,从谷歌及其他广告公司窃取资金(据信最终流向位于中国的操控者),同时兼具发动DDoS攻击、搭建代理服务器及传播勒索软件等功能。
谷歌指出,这些代理连接正以每500GB收费1390美元的价格出售给其他犯罪团伙。通过苹果和谷歌监管范围之外的第三方应用商店,恶意软件还被伪装成手机应用全球传播,用以骗取广告收益。
虽然谷歌对中国境内的黑客鞭长莫及,但正通过律师团队追击为僵尸网络提供技术支持的关联企业。该公司已依据《反诈骗及腐败组织法案》(RICO,美国打击有组织犯罪的常用法律武器)向联邦法院提起诉讼,要求查封100多个涉嫌运营恶意软件的域名。若胜诉,包括GoDaddy、CloudFlare、亚马逊和阿里巴巴在内的互联网服务商将被迫切断相关网站服务。
需要强调的是,尽管这些被感染设备运行安卓系统,但并非正规的Android TV/Google TV产品,且未搭载Google Play商店及其安全防护机制。本质上,这个僵尸网络与2000至2010年代主要依赖Windows系统传播的恶意程序别无二致,只是安卓电视盒凭借价格低廉、普及率高及系统可修改性强等特点,成为更易攻陷的目标。
此举确属非常规手段,但谷歌显然已用尽常规应对措施(包括监控和封禁广告账户)。该公司试图强制域名注册商配合识别并永久关停受感染域名,通过“永久禁令”阻断黑客更换域名卷土重来的可能。当然,谷歌也提出了经济诉求,要求根据相关法律获得“适当的衡平救济”,包括法定赔偿及律师费用。