住宅プロキシ

概要 Googleは中国のTVボックスメーカーVideostrongと協力し、1.3百万台以上のAndroid TVセットトップボックスを利用したボットネット「XCPE」を解体しました。感染端末は住宅用プロキシとして転売され、広告詐欺やアカウント乗っ取りに悪用されていました。 同ボットネットは同メーカー製の医療用IoT機器やカラオケ機、デジタルサイネージなど、他のAndroidベース製品にも拡散していました。 Googleは違法ドメインの削除と法的手段でコントロールサーバを停止し、今後の感染拡大を防止します。 技術的詳細・特徴 XCPEはAndroidの標準機能を悪用し、バックドアを植え込み住宅プロキシとしてIPアドレスを販売。 感染後は追加マルウェアをダウンロードさせ、広告クリック詐欺やデータスクレイピングに利用。 感染経路は出荷時にプリインストールされたマルウェアで、ユーザーは気付かない。 影響・対策方法 家庭内ネットワークが不正に利用されることで帯域が圧迫され、個人情報漏洩やサービス停止リスクが高まります。対策としては、未使用のIoT機器はネットワークから切り離す、ファームウェアを公式アップデートで最新に保つ、ルーターで不審なアウトバウンド通信をブロックすることが重要です。また、購入時にメーカーのセキュリティ認証を確認し、疑わしい製品は使用を控えましょう。 出典 情報元: Krebs on Security