据 The Register、The Verge 等多家科技媒体报道，谷歌威胁情报小组11月2日发布调查报告，指控深圳电视盒子厂商视壮科技在设备出厂前就植入了后门。 视壮科技总部位于深圳，主要生产安卓电视盒子和投影仪。谷歌在报告里称，这家厂商把名为 XCPE 的后门直接写进了设备固件，并把设备的访问权限卖给了黑灰产团伙。 全球超过130万台电视盒子被纳入这套远程控制网络，覆盖200多个国家和地区。用户把这些设备连上家里网络后，出厂预装的后门就能让操控者把设备变成代理节点，转发非法流量。 被控设备还被用来刷广告、静默加入住宅代理网络，以及继续安装其他恶意软件。谷歌称，视壮利用了认证测试的漏洞，通过混淆技术让恶意代码在设备第一次开机之后才加载，躲过了谷歌的出厂认证检查。 谷歌威胁情报小组在报告里表示，有较高把握认定这套后门和僵尸网络是视壮科技为牟利而故意开发、部署和运营的。事件曝光后，谷歌切断了与视壮的合作，并禁止这家厂商继续生产预装谷歌应用的安卓设备。 这套操作与此前被捣毁的 BadBox 2.0僵尸网络同属一个生态，后者曾感染超过1000万台电视盒子等设备，2025年3月被多方联合打击。谷歌表示，此次事件后已调整对设备厂商的审核流程。 特别
