Google 與業界聯手打擊 XCPE：逾 130 萬部機上盒被預載後門

主要來源公告：2026-11-02

本站刊登：2026-11-03 · 內容更新：2026-11-03（香港日期）

情報摘要

參與行動的 Plume 於 11 月 2 日公布，Google 與公私營夥伴協同打擊 XCPE 殭屍網絡，涉及逾 130 萬部機上盒及逾 200 個國家／地區。後門在裝置出售前已嵌入韌體，未經用戶同意使用家居網絡。

Plume 表示，Google、Plume、TrendAI、Lumen、HUMAN Security、Synthient 及日本警察廳參與協同行動。XCPE 會在裝置出售前嵌入韌體，並設計成避過出貨前安全檢查。

參與方稱，受感染裝置被用作轉售頻寬、廣告欺詐及載入其他後門等牟利用途；住宅代理軟件讓第三方流量經過用戶家居網絡。Plume 亦指研究人員發現裝置、網絡及帳戶資料收集。

行動同時打擊犯罪合作方惡意模組的指揮控制網域。Plume 引述 Google 評估，因這些模組亦經 XCPE 以外渠道散播，下架網域將切斷對至少 1,000 萬部額外受感染裝置的存取；這不是 XCPE 本身的裝置數量，亦不是已清除感染的數字。

Plume 指 Google 已更新審查流程，並禁止涉事原始設備製造商及其未來附屬或關聯公司製造預載 Google 應用的裝置；本次可讀公告未列出該製造商名稱。

被植入 XCPE 後門的機上盒；不是所有機上盒或 Android 裝置均受影響

香港家用機上盒用戶、寬頻營運商及裝置採購人員

編輯建議：如發現機上盒有不明流量或懷疑遭植入後門，先中斷其網絡連線，向可信供應商及寬頻服務商查詢檢測與處理方法。採購時核實供應商及韌體來源；不要把裝置仍能正常播放、或取締行動已公布，當成裝置已安全或後門已清除的證明。

編輯判斷為高風險：Plume 披露出售前預載後門、持續遠端存取及未經同意使用網絡，規模逾 130 萬部裝置；不是供應商 CVSS 評分。

本頁依據參與行動的 Plume 官方公告；規模及行動效果屬參與方披露及評估，不是本站逐部裝置驗證。

Google 原始技術文章在本次核對時無法讀取，因此不採納研究素材中的 Videostrong 歸因、精確型號及版本清單、持久化分割區或清除方法。

沒有已核實的香港受影響數字或針對本港機構的攻擊證據；全球規模不能推定本港已有受害者。

公告日不是首次感染或實際取締日期；本頁不填入未確定的發生日期。