概要
Googleは中国のTVボックスメーカーVideostrongと協力し、1.3百万台以上のAndroid TVセットトップボックスを利用したボットネット「XCPE」を解体しました。感染端末は住宅用プロキシとして転売され、広告詐欺やアカウント乗っ取りに悪用されていました。
同ボットネットは同メーカー製の医療用IoT機器やカラオケ機、デジタルサイネージなど、他のAndroidベース製品にも拡散していました。
Googleは違法ドメインの削除と法的手段でコントロールサーバを停止し、今後の感染拡大を防止します。
技術的詳細・特徴
- XCPEはAndroidの標準機能を悪用し、バックドアを植え込み住宅プロキシとしてIPアドレスを販売。
- 感染後は追加マルウェアをダウンロードさせ、広告クリック詐欺やデータスクレイピングに利用。
- 感染経路は出荷時にプリインストールされたマルウェアで、ユーザーは気付かない。
影響・対策方法
家庭内ネットワークが不正に利用されることで帯域が圧迫され、個人情報漏洩やサービス停止リスクが高まります。対策としては、未使用のIoT機器はネットワークから切り離す、ファームウェアを公式アップデートで最新に保つ、ルーターで不審なアウトバウンド通信をブロックすることが重要です。また、購入時にメーカーのセキュリティ認証を確認し、疑わしい製品は使用を控えましょう。
出典
情報元: Krebs on Security