130萬台Android TV機上盒變殭屍網路！中小企業必看的物聯網資安警訊

許多公司會在門市、會議室或接待處放一台便宜的 Android TV 機上盒，用來播放宣傳影片或跑數位看板。但你知道嗎？這些設備如果來路不明，可能會偷偷把你的公司網路租給駭客。近期 Google 就聯合業界搗毀了一個龐大的機上盒殭屍網路，這篇文章帶你了解背後的物聯網資安風險，以及中小企業該如何保護自己的網路環境。

130 萬台設備中招，Google 搗毀龐大殭屍網路

首先，我們來簡單解釋什麼是「殭屍網路」（Botnet）：它是一群被駭客遠端控制的裝置，平時看似正常運作，實則被用來發動攻擊或做壞事。根據 Google 威脅情報小組（GTIG）的報告，中國廠商 Videostrong Technology 在出廠時就於設備內建惡意軟體，將超過 130 萬台 Android TV 機上盒變成名為「XCPE」的機上盒殭屍網路。

更驚人的是，專家估計實際受影響的設備數量可能遠超這個數字，甚至高達 1000 萬台以上。這不僅是單一品牌的問題，而是整個供應鏈與設備生態系的資安破口。為此，Google 不僅切斷與該廠商的聯繫，更採取法律行動下架了控制殭屍網路的網域與伺服器。

你的網路 IP，正被偷偷出租給陌生人

這些中標的機上盒究竟在做什麼？它們會將使用者的網路連線，透過「住宅代理服務」（Residential Proxy，即將一般網路 IP 租給他人以隱藏真實位置與身分的服務）出租給陌生人。這些代理服務商（如 AppSalt、NetNut 等）再將 IP 轉賣給犯罪集團，用來進行廣告欺詐、帳號盜用或隱藏惡意流量。

這對中小企業意味著什麼？如果你的門市或辦公室連上了這些設備，公司的網路 IP 就會被用來做壞事。一旦 IP 被標記為惡意來源，公司的商業信件可能會被退信，甚至影響正常業務的網路連線。

值得注意的是，這些設備往往透過網紅在 TikTok 或 YouTube 上推廣，標榜只需一次性費用就能看數百個付費頻道，吸引大量消費者買單。研究機構 Synthient 也發現，包含 MECOOL 等熱門品牌，同樣被發現內建了類似的惡意代理元件。看似划算的設備，背後卻藏著巨大的資安代價。

不只是機上盒，這些物聯網設備也要小心

「物聯網」（IoT，泛指連上網路的智慧設備）的應用越來越廣，但安全性卻往往被忽視。報告指出，除了機上盒，XCPE 惡意軟體也出現在 Android 基礎的醫療設備、卡拉OK機，甚至數位看板系統中。

這些設備通常缺乏嚴格的安全測試，一旦連上公司內部網路，就可能成為駭客入侵的跳板。想像一下，如果門市裡的卡拉OK機或數位看板被駭客控制，不僅可能洩漏內部網路資料，還可能影響顧客的消費體驗與品牌信任度。

崴米的建議

面對日益複雜的物聯網與網路資安威脅，中小企業可以從以下幾個面向來加強防護，確保營運不中斷：

• 檢視聯網設備來源：避免購買來路不明、標榜「破解免費看」的便宜機上盒或智慧設備。選擇有信譽的品牌，並確認設備是否通過基本的安全測試，從源頭降低風險。
• 做好網路區隔：將訪客網路、門市數位看板或娛樂設備的網路，與公司核心業務（如 POS 系統、內部資料庫）的網路分開。這樣即使單一設備中招，也能避免駭客順著網路波及公司核心系統。
• 專業把關網站與主機安全：除了實體聯網設備，公司官網與線上系統的底層主機安全同樣是資安的一環。建議將官網交給專業團隊維護，包含主機代管、憑證管理、定期備份與流量監看。歡迎了解我們的網站代管維護與主機監看，讓上線後的系統有專人照顧，為您擋下潛在的網路攻擊與異常流量。

參考來源：Tech Firms Dismantle Botnet That Turned 1.3M TV Boxes Into Proxies