Alphabet 旗下的 Google 起诉两名俄罗斯国民，称他们是创建了一个巨大僵尸网络的犯罪集团成员，该僵尸网络由全球超过 100 万台计算机和设备组成。在周二披露的在美国纽约南区地方法院提起的诉讼中，Google 点名了两名被告：Dmitry Starovikov 和 Alexander Filippov，还有15 位未透露姓名的人。Google 称这些被告出于非法目的（包括盗窃和未经授权使用 Google 用户的登录和账户信息），创建了名为 Glupteba 的僵尸网络。僵尸网络是已感染恶意软件的联网设备网络。它们可按照黑客的要求行事，而设备所有者通常没有意识到机器已被劫持。大量设备可以阻塞网站流量、运行恶意软件以窃取登录凭据、在线兜售骗来的信用卡和不经授权给予其他网络犯罪分子访问权限。Google 在起诉书中表示，Glupteba 僵尸网络因“技术复杂性”在僵尸网络中脱颖而出，它使用区块链技术保护自己免遭破坏。Google 表示，任何时候 Glupteba 僵尸网络都可被用于发动勒索软件攻击或分布式拒绝服务攻击。

Google 在荷兰屏蔽了海盗湾相关的 100 多个域名，搜索巨人声称此举旨在遵守荷兰法庭的一项命令。诉讼是荷兰反盗版组织 BREIN 递交的，法庭去年 10 月发布命令，要求 ISP Ziggo、KPN 和 XS4ALL 屏蔽海盗湾镜像以及代理网站，Google 没有列为诉讼被告，但收到了网站封锁令的副本。几周前荷兰 ISP 同意了一项协议，同意遵守针对其它 ISP 的网站封锁令。Google 没有参与协议但它仍然决定自愿遵守法律命令。这被认为是首次 Google 在没有点名的情况下遵守网站封锁令。

三名 2019 年遭解雇的前 Google 员工周一提起诉讼，称该公司违反了“不作恶”的行为准则。“不作恶”是 Google 著名的座右铭。该公司在 2015 年更名为 Alphabet 之后改变了座右铭，但“不作恶”仍然是公司正式员工行为准则的一部分，Google 行为准则的最后一行写道：“记住不要作恶，如果你看到一些你认为不对的事情——大声说出来！”作为在 Google 工作的条件，员工要签字同意遵守该行为准则。

新的诉讼指控 Google 违反合同，这是 Google 与这三名前员工之间漫长的法律诉讼的一部分，这三名员工于 2019 年 11 月 25 日前后几分钟内被解雇。Google 声称解雇这几名员工是因为他们向新闻界提供“机密”信息，因为他们“系统性搜索”信息的行为“超出了其工作范围”。但这几位软件工程师表示，他们是因为抗议 Google 向海关和边境保护局（CBP）出售云计算软件的决定而被解雇的，当时 CBP 关押移民并将父母与子女分开。他们发起了一次全公司范围的请愿，要求 Google 确认它不会与 CBP 或 ICE 合作。这三名员工——Rebecca Rivers、Paul Duke 和 Sophie Waldman 现在起诉 Google，称其违反自己的行为准则以及加州公共政策。加州于 2019 年因无限期拘押移民儿童起诉特朗普。

新诉讼称，三名被解雇的员工都认为 Google 与特朗普政府领导下的 CBP 合作是‘作恶’，并且遵循 Google 的要求，通过抗议公司的行为谴责这种不道德的行为。据称 Google 从未通知这几位被解雇的员工，他们以何种方式违反了公司的‘数据安全政策’，没有任何员工进行过‘系统性搜索’。法庭文件称，他们只访问任何 Google 全职员工都可以自己找到的文件。”

将近 20 年里 Google Summer of Code (GSoC)旨在帮助学生在暑期参与开源软件开发。但从明年夏天开始，GSoC 不再仅限于学生，而是向所有成年人开放。GSoC 2022 年的主要变化包括：面向 所有 18 岁以上成年人，做出这一变动旨在帮助改变职业方向、自学成才或重返职场的成年人；将提供需要大约 350 小时时间开发的较大型项目；除了可选 12 周时间从事开发外，对较大型项目还将提供 22 周的选项。

经过多年的调查，欧盟委员会认定美国科技巨头 Google 经常给自己的购物服务以优惠待遇，并在搜索结果中降低对手的排名。2017 年，欧委会对 Google 处以 24 亿欧元的罚款。这是欧盟行政部门近年来对 Google 的总金额超过 80 亿欧元的三次反垄断处罚中的第一次。Google 遵守了这一决定，并改变了其购物服务的工作方式，但同时向欧盟普通法院提出上诉。Google 辩称，该处罚"在法律、事实和经济方面都是错误的"。在欧洲和美国的竞争者提出几项投诉后，欧委会于 2010 年 11 月就开始审理此案。就欧委会目前的决定，Google 仍可向欧盟最高法院欧洲法院提出上诉。

Google 正悄悄争取小企业的帮助，以保护这家市值近 2 万亿美元的公司免受反垄断法规的影响。为了回应《终止平台垄断法》之类的国会法案——法案禁止平台所有者在竞争中偏袒自己的服务，Google 对小企业主表示，这些法案会损害他们在网上寻找客户的能力，他们应就此问题联系国会议员。

我们曾经见过 Google 采取的政治行动，通常是首席执行官 Sundar Pichai 夺人眼球的博文，他在文章中为最新的产品捆绑计划辩护。这次的策略似乎很新；Google 没有写公开的博文，而是悄悄瞄准了在 Google Maps 上注册了商家信息的用户。这些用户报告在 Google Business Profile UI 中收到了不请自来的电子邮件和“操作项”，它们都链接到 Google 新的反-反垄断网站。

电子邮件和 Google Business 操作项都请求用户点击，上面写着：“新的法律可能会影响企业，拟议的法案可能会让人们更难以在网上找到你的企业。”两者都链接到这个网站，网站上充满了可怕的语言，恳请用户“及时了解可能会影响你的业务的拟议法案。”网站建议相关用户注册Google 新的政治活动邮件列表，注册表格上写着：“点击此按钮，我同意 Google 可以就与我的业务相关的立法和监管问题、事件和宣传机会与我联系。”

Google 母公司 Alphabet 市值周一中午短暂突破 2 万亿美元，收盘时股价 2,987.03 美元，市值为 1.98 万亿美元。Alphabet 是在 2020 年 1 月市值突破 1 万美元，一年半时间市值就翻了一番，它几乎加入到苹果和微软组成的俱乐部，成为美国三家市值突破 2 万亿美元的公司之一。苹果目前市值接近 2.47 万亿美元，微软市值 2.53 万亿美元。

Google 预计将在明年推出可折叠的 Pixel 智能手机。这一消息是 Google 自己泄露的。最新版的 Google Camera app 包含了一个叫 isPixel2022Foldable 的设备检测标记，暗示了 Pixel 折叠手机的发布日期。此前对 Pixel 4 和 3a 有类似的标记 isPixel2019MidRange 和 isPixel2019。 Pixel 折叠手机的软件部分 Google 已经准备就绪，它最近发布的 Android 12L 预览版本加强了对平板和折叠设备的支持。Android 12L  将在 2022 年 3 月发布，Pixel 折叠手机最早估计也是这个时间发布。

数百万人看上去准备好并且愿意接受减薪以继续远程工作。包括百分之六十一的美国工人、十分之四的伦敦人和超过四分之一的英国上班族。媒体报道引用了大量统计数据，但很少人发现会有人真的乐意削减每月家庭预算。对于实行远程工作减薪的主流科技公司，很多员工选择了用脚投票。

 Google 高级软件工程师 Mike（化名）表示：“我在找工作”，他在疫情期间搬到了新居所。他希望继续远程为公司工作，但必须接受的减薪相当于失去四年的涨薪。他表示：“任何减薪都是不可接受的，它被作为‘要么这样，要么那样’的二选一提议……Google 告诉我们，如果我们不喜欢这种情况，就用脚投票。我喜欢现在的工作，但这笔交易糟透了。”

Mike 还没有做决定；德尔塔变种推迟了 Google 的复工计划，给了他额外的时间考虑选择。他表示，尽管公司还在远程工作，但部分同事申请了完全远程办公，他们的工资都减少了。Mike 表示：“我在等着看 Google 是否会让步”，过去 Google 曾在与薪酬相关的决定上让步，特别是当它宣布把奖金同 Google+ 成功联系在一起时。他表示：“这非常不受欢迎，在员工中引起轩然大波，他们将这个决定撤销了。”他承认，现在的情况很难预测会发生什么。

前 Google 工程师 Laura de Vesine 不愿意坐以待毙。今年早些时候，当被告知工资将被削减 25% 时，她离开了 Google。她表示：“曾经讨论过将团队搬到北卡罗来纳州，最初说法是减薪15%。”一开始，她认为这是合理的，然后他们宣布减薪的幅度实际上是 25%。她表示：“先抛出诱饵然后再掉包的做法非常令人不安……一旦开始对此感到生气，我甚至连为什么要降薪 15% 都开始质疑了。我的工作在不同的地方变得不那么有价值了，这算怎么回事？”

Google 上个月宣布到年底对 1.5 亿有“合适配置”的用户账号默认启用 2FA（双因素认证）。现在这一进程已经开始了。 Google 称，如果它准备对用户默认启用 2FA，它会在 7 天前向用户发去电子邮件。开启 2FA 后，输入密码后用户将还需要从手机上点击登录提示或者输入通过短信收到的验证码。如果手机丢失或不在身边，可以通过辅助邮箱完成登录。启用 2FA 的用户也可以选择停用。但 Google 表示它“即将要求大多数 Google 帐号必须使用两步验证”。

微软尝试复活 Google 在 2009 年推出但 2010 年就关闭的实时消息和协作平台 Google Wave。微软在 2019 年宣布了它的实时协作平台 Fluid Framework，2020 年开源。在本周举行的 Ignite 会议上软件巨人宣布了一个基于 Fluid Framework 的产品 Wave Loop，为用户创建一个文档实时编辑的新体验。在很多方面它与 Google Wave 承诺的基本相同。

因未删除被俄罗斯认为非法的内容，美国科技巨头 Google 向俄罗斯缴纳了 3200 多万卢布（约 45 万美元）的罚款。俄罗斯上周表示寻求对 Google 处以相当于该公司在俄罗斯年营业额一定百分比的罚款，原因是 Google 多次未能删除被认为非法的内容。通信监管机构 Roskomnadzor 当时表示，Google 未支付今年迄今开出的3,250万卢布(458,100美元)罚款，现在它将寻求对 Google 处以相当于其俄罗斯营业额 5-20% 的罚款，罚款额可能高达 2.4 亿美元，远远高于之前的罚金。调查外国干预的议会委员会负责人 Vasily Piskarev 表示 Google 代表表达了开展对话的意愿。负责与各国政府打交道的 YouTube 高管 Marco Pancini 称，Google 在 2020 年遵守要求删除了 96.2% 的内容，今年上半年下架了 489,000 个视频，但俄罗斯称还有很多禁止的内容仍然可以访问。

Google 周四警告部分客户，针对它的反垄断法案可能会危及小企业依赖的服务。

通过求助于客户，Google 可能会激发小企业的反对，可能会让议员暂缓推进立法。Google向使用该公司广告、分析和免费业务资料工具的中小型企业发送电子邮件，告诉他们众议院和参议院的反垄断法案可能会“浪费你的商业时间和金钱。”Google 表示，潜在危险包括： 由于包括地址和营业时间在内的列表可能不再出现在 Google Search 结果或 Google Maps 上，客户会更难找到商家；如果 Google Ads 产品被破坏以及 Google Analytics 被切断，数字化营销的有效性会受到影响。

Google 发言人对 Axios 表示：“我们担心国会有争议的一揽子法案可能会产生预料不到的后果，特别是对于那些在疫情期间依赖数字化工具适应、恢复并接触新客户的小型企业。”Google 拒绝透露它联系了多少家企业。使用部分 Google 产品的客户还会看到一个提示，鼓励他们选择接收关于这些法案的更多信息。

2019 年以来，黑客一直在劫持知名的 YouTube 频道。有时他们会广播一些加密货币骗局，有时只是拍卖这些账户的访问权。现在 Google 详细揭露了这些受雇黑客过去几年用于入侵数千名 YouTube 内容作者的技术。

加密货币骗局和账户接管并不罕见；去年秋天的 Twitter 黑客事件就是一个例子。但针对 YouTube 帐户持续不断的攻击却因其广度和黑客使用的方法而引人注目。他们采用的是一种古老的策略，尽管如此，防御却非常棘手。

攻击都始于网络钓鱼。攻击者会向 YouTube 作者发送一封看似来自真实服务的电子邮件——例如 VPN、照片编辑应用程序或防病毒产品，并提出合作建议。他们提议进行标准的促销：向你的观众展示我们的产品，我们将向你支付费用。对于 YouTube 网红来说，这是每天都在发生的交易，网红借此获得收益。

然而点击链接下载产品会将他们带到恶意软件登录站点——而不是真正的交易站点。某些情况下，黑客会冒充 Cisco VPN 和 Steam 等知名网站，或者冒充专注新冠的媒体。Google 表示，它迄今发现了 1000 多个域名，这些钓鱼域名都是为感染不知情的 YouTube 用户建立的。这暗示出了此类攻击的规模。该公司还发现了 15,000 个与这些计划背后的攻击者有关的电邮账户。这些攻击者似乎并不是一伙的；Google 表示，在俄语论坛上有各种黑客都在宣传账户接管服务。

一旦 YouTube 用户下载了恶意软件，它就会从他们的浏览器中获取特定的 cookie。这些“会话 cookie”确认用户已成功登录到他们的账户。黑客可以将这些偷来的 cookie 上传到恶意服务器，让他们冒充已通过身份验证的受害者。会话 cookie 对攻击者来说特别有价值，因为它们不需要再经过登录流程的任何部分。

Google 将 Play Store 绝大部分应用的佣金比例降至 15%。最新政策针对的是订阅类应用，之前订阅类应用第一年的佣金比例是 30%，第二年后降至 15%，现在此类应用的佣金比例将一直保持在 15%。Google 同时将媒体类应用如电子书、流视频和音乐的佣金比例降至 10%，但开发商需要选择加入 Play Media Experience Program 项目才有资格享受。今年早些时候，Google 宣布应用在年收入达到一百万美元前，商店的提成比例为 15%，超过一百万美元后的其余收入提成比例维持 30%。最新政策将于 2022 年 1 月 1 日生效，Google 表示 99% 的应用的佣金比例将只有15% 或更低。

浏览器开发商 Brave 宣布用自己的 Brave Search 替代 Google 作为默认搜索引擎。Brave 的联合创始人是前 Mozilla CEO/CTO Brendan Eich。Brave Search 来自该公司今年早些时候收购的 Tailcat，Brave 称它是一个注重隐私保护的搜索引擎，不会跟踪用户，或用户的搜索和点击，从周二开始它成为美国、加拿大和英国用户的默认搜索引擎，它还将在法国替代 Qwant，在德国替代 DuckDuckGo，未来几个月会成为更多国家和地区的默认搜索引擎。Brave Search 目前不会展示广告，但免费版本未来会加入广告，它将会提供付费无广告版本。

俄罗斯表示将在本月寻求对 Google 处以相当于该公司在俄罗斯年营业额一定百分比的罚款，原因是 Google 多次未能删除被认为非法的内容。这是莫斯科迄今为遏制外国科技公司而采取的最强有力举措。通信监管机构 Roskomnadzor 表示，Google 未支付今年迄今开出的3,250万卢布(458,100美元)罚款，现在它将寻求对 Google 处以相当于其俄罗斯营业额 5-20% 的罚款，罚款额可能高达 2.4 亿美元，远远高于之前的罚金。俄罗斯寻求加大对该国互联网的控制，已提高对外国科技公司的施压力度。

Google 宣布改变其美国移动搜索的显示方式，不再需要点击下一页，而是下拉滚动显示。当美国用户在手机上查看搜索结果到首页底部时候，下一组结果将自动加载，用户不再需要点击下一页，后续结果将会不断加载。Google 将对美国移动用户逐步推送这一变更，适用于 iOS 和 Android 平台上的 Google 移动应用。

Google 委托网络安全公司 VirusTotal 分析了来自 140 个国家的 8000 万勒索软件样本，发布了勒索软件分析报告（PDF）。根据递交的样本数，以色列、韩国、越南、中国、新加坡、印度、哈萨克斯坦、菲律宾、伊朗和英国是受勒索软件影响最严重的十个国家。报告称，2020 年上半年在勒索软件即服务组织 GandCrab 的推波助澜下，勒索软件活动达到了其峰值。研究发现 2020 年第一季度来自 GandCrab 的勒索软件样本非常多，之后开始下降，它今天仍然活跃但其样本数量已经降低了几个量级。GandCrab 占到了 2020 年以来样本数的 78.5%，之后是 Babuk 和 Cerber，分别占样本数的 7.6% 和 3.1%。95% 的勒索软件文件是 Windows 可执行文件或 DLL，2% 是基于 Android。

Epic Games 因支付系统相关纠纷起诉了两大应用商店开发商苹果和 Google，而现在 Google 以违反合同为由反诉 Epic。在登陆应用商店时 Epic 与苹果和 Google 签署了合同，同意使用默认支付系统用于内购。但为了避免支付 30% 的内购提成，Epic Games 更新了它的热门游戏《堡垒之夜》，加入了自己的支付系统。苹果和 Google 随后以违反合同为由将游戏从各自的应用商店下架。上个月法官就 Epic 和苹果的诉讼做出裁决，认为 Epic 违反了合同需要向苹果支付 365 万美元的内购提成。在这一裁决之后，Google 也希望从 Epic 拿到自己的提成。Google 在诉状中称，Epic 此举以 Google 为代价不当得利，寻求归还其损失并做出赔偿。