深圳視壯科技有限公司（Videostrong Technology）

https://youtu.be/iDwvbJH5c1M?si=iD3RTGNggQQMgL-b

Google 威脅情報小組（TAG）於 2026 年 11 月 3 日宣布，聯手日本警察廳等多國執法機構與資安夥伴，成功瓦解了一場大規模的供應鏈攻擊與殭屍網絡（Botnet）「XCPE」。 [1, 2]

事件核心事實

涉事廠商：中國深圳的硬體製造商深圳市視壯科技有限公司（Videostrong Technology）。 [1, 2]
受影響規模：全球超過 130 萬台 Android 電視機上盒與物聯網裝置，遍及超過 200 個國家與地區。 [1, 2]
作案手法：視壯科技涉嫌在出廠的 Android 裝置韌體中，蓄意預先植入名為 XCPE 的木馬後門程式。更惡劣的是，製造商還將這些受感染裝置的控制權轉售或提供給其他網絡犯罪集團。 [1, 2, 3]
主要危害：
• 背景廣告詐騙與資源濫用：在用戶不知情下於背景執行程式，製造假廣告流量、消耗用戶的網絡頻寬與電力。
• 住宅代理（Residential Proxy）：將受害家庭的 IP 變成網絡犯罪的跳板與代罪羔羊。
• 私隱與帳號安全風險：駭客可藉此取得設備高權限，進而構成竊取串流帳號或個資的潛在威脅。 [1, 2, 3]
Google 的處置：Google 已正式全面終止與視壯科技的合作，撤銷並封鎖該公司的 Android 授權認證資格，並切斷惡意軟體的控制鏈與伺服器。 [1, 2]

相關事件討論與後續可參考 T客邦 或 HKEP硬件與科技 的詳細報導。 [1, 2]

如果你想了解如何檢查自家機上盒是否安全，或是想知道隔離高風險聯網裝置的方法，我可以提供進一步的步驟建議。