答案已發布20 個來源
Google瓦解XCPE殭屍網絡，但受感染電視盒未必已清除後門
Google表示，XCPE殭屍網絡涉及逾130萬部裝置，主要是Android電視機上盒；Google以高度信心認為，Videostrong刻意開發並營運韌體後門以牟利。 行動切斷了犯罪者的控制基礎設施，但現有資料未證實受影響裝置的後門已移除；Google估計，封鎖相關網域也可能切斷對至少另外1,000萬部受感染裝置的存取。
發布者使用 GPT-6 Luna 編輯圖片由 GPT Image 2 生成
研究答案
重點整理
- Google表示，XCPE殭屍網絡涉及逾130萬部裝置，主要是Android電視機上盒；Google以高度信心認為，Videostrong刻意開發並營運韌體後門以牟利。
- 行動切斷了犯罪者的控制基礎設施，但現有資料未證實受影響裝置的後門已移除；Google估計，封鎖相關網域也可能切斷對至少另外1,000萬部受感染裝置的存取。 [11][14]
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Google announce on November 2 about its takedown the previous week of the XCPE botnet controlling more than 1.3 million mostly Andr. Article summary: On November 2, 2026, Google announced that it and industry partners had dismantled XCPE’s control infrastructure the previous week, disrupting a botnet of more than 1.3 million devices, mostly Android TV set-top boxes. G. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Google於2026年11月2日宣布，已與業界夥伴瓦解XCPE殭屍網絡。這個網絡連結超過130萬部機上盒，遍及200多個國家和地區。Google表示，該公司以高度信心判斷，總部位於深圳的Videostrong Technology刻意開發、部署並營運韌體後門，藉此牟利。 6
14
這次行動切斷了殭屍網絡的控制基礎設施，但不代表裝置裡已安裝的後門也一併移除。 11
Google對Videostrong與XCPE的說法
Google指出，XCPE是一種藏在裝置韌體中的後門，並稱Videostrong是刻意建立及營運這套系統。Google表示，Videostrong向犯罪集團成員出售受感染裝置的存取權；相關報導提到，這些裝置被用於廣告詐欺，也被當作住宅代理，讓他人透過受害者的網路連線傳送流量。 6
7
這是Google提出的評估，並非現有資料所述的法院裁決。Google表示，已與Videostrong切斷合作關係，並禁止該公司製造預載Google應用程式的裝置。 6
如何瓦解網絡，預計影響多大？
這次行動由Google、Lumen、HUMAN Security、Plume、Synthient、TrendAI，以及日本警察廳等單位共同參與。 14 Google表示，已透過法律行動封鎖用來控制XCPE的網域與伺服器。相關報導也指出，行動涵蓋了十多個透過該後門散布的惡意程式家族所使用的指令基礎設施。
3
5
Google評估，封鎖這些網域可能切斷犯罪者對至少另外1,000萬部受感染裝置的存取，範圍超出與XCPE直接相關的130多萬部裝置。這是對整體影響的估計，不代表已確認有同等數量的裝置完成清理或修復。 14
感染數字代表什麼？
TrendAI是趨勢科技的企業業務部門。該公司公布的遙測資料顯示，2026年6月3日至10月1日期間，在206種裝置型號中辨識出1,472,554部受感染裝置。 9
25 這是特定監測資料所得的數字；Google公布的XCPE殭屍網絡規模則是超過130萬部電視機上盒。
6
14
報導也提到，感染範圍不限於電視盒，還包括遠距醫療設備、卡拉OK機和數位看板等裝置。 27
切斷伺服器，不等於裝置已清乾淨
關閉殭屍網絡的控制伺服器，可以阻斷犯罪者與受感染裝置的通訊，但單靠這個動作，無法移除早已寫入韌體的程式。關於XCPE的報導指出，伺服器下線後，裝置裡的後門仍可能留存。 11
因此，這次行動代表遠端控制受到干擾，不代表受影響裝置已恢復可信，也沒有現有資料證實後門已被移除或提供經驗證的清除方式。不能只因殭屍網絡遭到瓦解，就認定受感染的電視盒已經安全。 11
17
Studio Global AI
繼續深入研究
這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。
大家也會問
「Google瓦解XCPE殭屍網絡，但受感染電視盒未必已清除後門」的簡短答案是什麼？
Google表示，XCPE殭屍網絡涉及逾130萬部裝置，主要是Android電視機上盒；Google以高度信心認為，Videostrong刻意開發並營運韌體後門以牟利。
最值得優先驗證的重點是什麼？
Google表示，XCPE殭屍網絡涉及逾130萬部裝置，主要是Android電視機上盒；Google以高度信心認為，Videostrong刻意開發並營運韌體後門以牟利。 行動切斷了犯罪者的控制基礎設施，但現有資料未證實受影響裝置的後門已移除；Google估計，封鎖相關網域也可能切斷對至少另外1,000萬部受感染裝置的存取。 [11][14]