XCPE殭屍網路波及臺灣近9萬臺Android設備，全球排名第5

透過漏洞、弱密碼或惡意程式感染大量設備，進而建立殭屍網路，是駭客常見的攻擊手法，但由設備供應商在產品出廠前便主動植入惡意程式，則是相當特殊的案例。Google近期揭露的XCPE殭屍網路便屬於此類，後門直接預載於Android設備韌體，使設備從交付使用者時便已遭到控制，也讓一般使用者難以透過更新或移除應用程式自行清除。

Google揭露XCPE殭屍網路事件後，資安業者TrendAI進一步公布各地感染規模。根據該公司今年6月3日至10月1日的觀測資料，全球共有約147萬臺Android設備受感染，涵蓋206種設備型號，分布於170多個國家及地區。這些受感染裝置的數量以馬來西亞最多，達30萬臺，次之巴西與伊拉克的15萬臺與12萬臺，臺灣也有8.8萬臺裝置受感染，名列全球第5。

TrendAI指出，這些設備以Android電視機上盒為主，也包括投影機等裝置。攻擊者利用受感染設備提供常駐式代理服務，將用戶家中的網路連線轉售給第三方，也利用設備進行廣告詐欺。TrendAI在觀測期間，記錄到相關基礎設施逾384萬個IP位址，顯示這些設備已被大規模用作代理網路節點。