12 月 20 日音讯，网络安全公司 BitSight 昨日（12 月 19 日）发布博文，BadBox 安卓歹意僵尸网络在德国经过“沉洞”（Sinkhole）阻断之外，现在正分散到全世界，现在已知感染 Yandex 电视和海信智能手机等 19.2万台设备。

  BadBox 根据 Triada 歹意软件宗族，主要是经过供应链进犯、内部人员歹意操作或产品分销阶段的注入等方法感染设备。

  BadBox 于 2023 年头在亚马逊出售的 T95 Android 电视盒上被发现，随后蔓延至其他不知名品牌的在线出售产品。

  安卓设备一旦被 BadBox 感染，将被转换为住所署理（residential proxy），用于广告诈骗或出租给网络犯罪分子进行进犯等非法活动。

  德国联邦信息安全办公室（BSI）上星期采纳举动，切断了 3 万台设备与该僵尸网络的衔接，但其规划仍在持续增长。

  BitSight 的最新陈述数据显现，虽然 BSI 采纳了举动，但 BadBox 僵尸网络的规划仍在持续增长，现在已感染超越 19 万台电视和智能手机。

  BitSight 研究人员经过霸占 BadBox 的一个指令和操控服务器，发现 24 小时内有超越 16 万个独立 IP 地址测验衔接，且该数字还在持续增长。

  受感染设备中，约 16 万台是俄罗斯盛行的 Yandex 4K QLED 智能电视和海信 T963 智能手机。IT之家查询揭露材料，海信T963是一款比较旧的安卓手机，预装安卓 6.0体系，2380mAh 容量电池。

  这是初次发现知名品牌智能电视大规划衔接 BadBox 指令和操控服务器，标志着其影响区域已扩大到 Android 电视盒、平板电脑和智能手机之外。