谷歌安全团队宣布成功捣毁关联视壮科技的大型僵尸网络，一共有大约 130 万台机顶盒被控制，这批被攻陷的设备大多是廉价安卓机顶盒，黑客利用固件漏洞拿到设备权限，把它们编入僵尸网络，用来刷广告、发起 DDoS 攻击、跳转恶意页面，谷歌通过域名接管、恶意服务器下线等方式切断僵尸网络的指挥链路，阻止黑客继续操控这批机顶盒，不过已经中招的设备如果不重新刷机、修改密码，依旧存在再次被劫持的风险，后续谷歌也提醒用户和厂商，低端智能设备固件长期缺少更新，是这类僵尸网络反复滋生的主要源头。
- 僵尸网络基础信息
- 黑客入侵与运作流程清单
- 谷歌处置手段
- 接管僵尸网络使用的 C2 指挥域名
- 定位并协助关停多台恶意控制服务器
- 发布安全报告，向行业通报漏洞情况
- 提醒运营商、厂商、用户排查受感染机顶盒
- 用户自查修复建议
- 如果是这款涉事机顶盒，优先恢复出厂设置
- 修改设备后台管理密码，避免弱口令
- 关闭不必要的远程调试、ADB 端口
- 如果厂商早已停止固件更新，尽量停止联网使用
| 项目 | 说明 |
|---|---|
| 涉事主体 | 视壮科技相关僵尸网络 |
| 受影响设备 | 安卓智能机顶盒 |
| 受影响规模 | 约 130 万台 |
| 主要恶意行为 | 广告刷量、DDoS 攻击、恶意跳转 |
| 处置方 | 谷歌安全团队 |
✅ 利用机顶盒固件漏洞、弱口令获取设备最高权限
✅ 在设备植入恶意程序，接入远程指挥服务器
✅ 根据指令批量执行刷量、发包攻击等任务
✅ 隐藏恶意进程，普通用户很难察觉到设备异常
✅ 依靠海量低成本机顶盒维持僵尸网络体量
【相关 FAQ】
问题 1：谷歌捣毁视壮科技僵尸网络，是不是意味着这 130 万台机顶盒现在已经完全安全？
回答 1：谷歌捣毁视壮科技僵尸网络只是切断黑客的指挥通道，如果 130 万台机顶盒没有刷机、改密，恶意程序可能还留在设备里，有被再次接管的风险。
问题 2：视壮科技僵尸网络里这 130 万台机顶盒，主要会对普通用户造成什么危害？
回答 2：接入视壮科技僵尸网络的这 130 万台机顶盒，会在后台悄悄刷广告、参与网络攻击，占用带宽，还可能跳转钓鱼页面，威胁同局域网内其他设备。
问题 3：普通用户怎么判断自己的机顶盒是不是属于谷歌捣毁的视壮科技僵尸网络中的设备？
回答 3：可以查看机顶盒品牌型号，观察有没有莫名卡顿、流量异常暴涨；如果是视壮科技相关机型，建议按照安全指引重置，同时留意谷歌发布的受影响设备清单。
【参考资料】
[2026-11-05]（Google takes down botnet linked to 1.3 million set‑top boxes）BleepingComputer
[2026-11-05]（谷歌安全团队摧毁视壮科技僵尸网络，涉及约 130 万台机顶盒）FreeBuf
[2026-11-04]（Google dismantles large botnet operating on cheap Android TV boxes）The Record
【免责声明】
本内容仅整理谷歌安全报告与网络安全媒体公开资讯，谷歌捣毁视壮科技僵尸网络事件的最终定性、完整受影响设备清单，以谷歌安全官方通报为准；重置、刷机存在设备故障风险，本内容不构成专业安全操作担保。
本文来自作者[虹枢内核]投稿，不代表新投网立场，如若转载，请注明出处：https://www.eastpo.net/kuaixun/202611/435.html
评论列表（4条）
我是新投网的签约作者“虹枢内核”！
希望本篇文章《谷歌打掉视壮科技相关僵尸网络，超一百三十万台机顶盒遭入侵》能对你有所帮助！
本站[新投网]内容主要涵盖：互联网行业的追踪与探索
本文概览：谷歌安全团队宣布成功捣毁关联视壮科技的大型僵尸网络，一共有大约 130 万台机顶盒被控制，这批被攻陷的设备大多是廉价安卓机顶盒，黑客利用固件漏洞拿到设备权限，把它们编入僵尸网络，用来刷广告、发起 DDoS 攻击、跳转恶意页面，谷歌通过域名接管、恶意服务器下线等方式切断僵尸网络的指挥链路，阻止黑客继续操控这批机顶盒，不过已经中招的设备如果不重新刷机、修改密码，依旧存在再次被劫持的风险，后续谷歌也提醒用户和厂商，低端智能设备固件长期缺少更新，是这类僵尸网络反复滋生的主要源头。