谷歌正加大对网络威胁的打击力度,已对BadBox 2.0僵尸网络的运营商提起诉讼。根据其官方公告,该网络被认定为针对联网电视与物联网设备的最大威胁之一。
此次诉讼提交至美国联邦法院,援引《反诈骗及腐败组织法》(RICO)。谷歌指控25名身份不明的中国个人实施了一项全球性计划,通过篡改用户互动数据,非法增加广告展示与点击量,窃取真实广告商与出版商收入。
该僵尸网络感染了超过1000万台设备,包括流媒体盒子、平板电脑和投影仪等廉价物联网产品。这些设备多由不知名品牌销售,预装恶意应用,被用于生成虚假流量以骗取广告收益。
据谷歌披露,该网络覆盖200多个国家,规模远超2021年针对Glupteba的诉讼案例。其采用高级代理技术规避检测,并利用未经认证的Android漏洞进行渗透,绕过谷歌生态系统的安全验证机制。
一旦被感染,设备会模拟人类行为,如点击广告、浏览网页,甚至参与分布式拒绝服务攻击或绕过地理封锁。地下市场中,此类代理服务可被出售获利,使普通消费电子设备沦为犯罪工具。
谷歌已采取多项技术措施,包括从Google Play移除24个恶意应用、关闭命令与控制服务器,使僵尸网络活动在年初减少一半。同时,其威胁分析小组持续监控相关威胁。
行业分析师指出,这一事件暴露了低成本、无监管制造商带来的网络安全盲点。谷歌的法律行动不仅旨在摧毁网络,也意在建立追责先例,推动全球企业协同应对跨国网络犯罪。
微软此前对Trickbot等僵尸网络的打击行动表明,科技巨头正转向主动诉讼模式。对于消费者而言,购买未经验证的小型智能设备可能带来隐私泄露与系统滥用风险。
本次诉讼或将影响未来依据美国法律追究境外行为者责任的司法实践,标志着网络安全治理进入新阶段。