3 月 1 日消息，安全公司 Xlab 最新研究報告指出，Vo1d 惡意軟件僵尸網絡出現新變種，已感染全球 226 個國家和地區的 1590299 臺安卓電視（Android TV）設備，并招募到匿名僵尸網絡中。

網絡安全公司 Dr. Web 于 2024 年 9 月報告，通過未知感染途徑，Vo1d 惡意軟件已入侵 200 多個國家的 130 萬臺設備。

注：Vo1d 僵尸網絡是一種多用途網絡犯罪工具，它將受感染的設備變成代理服務器，以方便非法操作。受感染的設備為網絡犯罪分子轉發惡意流量，隱藏其活動來源，并與住宅網絡流量混合。

而 Xlab 最新報告稱新版 Vo1d 僵尸網絡進一步肆虐網絡，通過更高級的加密技術（RSA + 自定義 XXTEA）、更具彈性的 DGA 域名生成算法，具備更強的隱蔽能力，且破壞力進一步升級。

該僵尸網絡于 2025 年 1 月 14 日達到峰值，目前仍有 80 萬個活躍的僵尸設備。截至 2025 年 2 月，近 25% 的感染設備位于巴西，其次是南非（13.6%）、印度尼西亞（10.5%）、阿根廷（5.3%）、泰國（3.4%）和中國（3.1%）。研究人員報告稱，該僵尸網絡的感染數量曾出現顯著激增，例如在印度，短短三天內就從 3900 個僵尸程序增加到 217000 個。

最大的波動表明，僵尸網絡運營者可能正在將設備“出租”作為代理服務器，這些服務器通常用于進行進一步的非法活動或機器人攻擊。

Xlab 推測，“快速激增后急劇下降”的現象可能歸因于 Vo1d 將其特定區域的僵尸網絡基礎設施出租給其他組織。租賃階段，僵尸程序從 Vo1d 主網絡轉移，為承租方運營服務；歸還階段，租賃期結束后，僵尸程序重新加入 Vo1d 網絡。