对于那些曾经怀疑过廉价流媒体盒子的人来说，这一进展应该不会让他们感到意外：谷歌已确认，其一家安卓制造合作伙伴秘密在130万台设备中植入了后门，并将它们变成了僵尸网络。谷歌表示，它现已拆除该后门，并与此制造商——总部位于中国深圳的微星科技（Videostrong Technology Co.）——“断绝关系”，后者已被禁止生产或销售经过认证的安卓设备，或为其提供软件。

这些被感染的设备在用户不知情的情况下被用于“恶意活动”，包括广告欺诈、数据窃取和路由未经授权的网络流量。谷歌声称，“后门和僵尸网络是故意开发、部署和运营以获取经济利益的。”令人震惊，我们懂。谷歌在一份声明中解释说，微星科技通过向犯罪关联方出售访问权限，并将这些关联方的恶意软件模块加载到受感染设备上，从而通过后门获利。这些次级模块进行广告欺诈，悄悄将受感染设备纳入住宅代理网络，并将更多恶意软件加载到受XCPE感染的设备上。

谷歌还采取行动破坏了运营这些关联模块的命令与控制（C2）域名。由于这些关联方各自拥有超越XCPE的多样化分发渠道，谷歌评估，关闭他们的C2域名将切断对至少1000万台额外受感染设备的访问。所以，一线希望：只有1000万台设备参与了这场“乐趣”。

受影响的不仅是一款设备型号——恶意软件被发现“直接内置在多年来的许多不同设备型号和品牌中”。大多数是安卓电视盒子，但僵尸网络还感染了其他“基于安卓的物联网设备，包括远程医疗设备、卡拉OK机和数字标牌设备”。因为没有什么比附带广告欺诈更能说明“值得信赖的医疗设备”了。

谷歌表示，微星科技使用“混淆技术”在用户首次启动硬件后将恶意软件加载到他们的设备上。谷歌还表示，在此事件后，它对其设备制造商的审查流程进行了更改——想必是减少了眨眼示意，增加了实际检查。