グローバルなボットネットの解体
グーグルは、国際的なパートナーとの協力により、130万台以上のAndroid搭載スマートテレビを標的としたボットネット「XCPE」の解体に成功したと発表しました。調査によると、このマルウェアは外部からのハッキングによるものではなく、中国のメーカーであるVideostrong Technology Coによって、ファームウェアにあらかじめ意図的に組み込まれていたことが判明しています。
マルウェアの仕組み
XCPEマルウェアは、Androidの完全なシステム権限を持つバックドアとして機能し、攻撃者に感染デバイスへの完全な制御権を与えます。このネットワークを通じて、攻撃者は以下のような様々な犯罪行為を実行していました。
- 広告詐欺: ユーザーに気づかれないように隠しウェブページの読み込みや広告のクリックを行う。
- 住宅用プロキシ（Residential Proxies): 第三者のインターネットトラフィックを感染デバイス経由でルーティングする。
- 追加マルウェアのインストール: さらなるマルウェアのダウンロードとインストールを行い、Google Play Protectなどの保護ツールを無効化する。
- スパイ行為: スクリーンショットの撮影、キーロギング、アカウントデータやシステムログの収集を行う。
グーグルの懲戒措置
これらの重大な違反行為に対し、グーグルはVideostrong社との商取引の終了、Androidデバイスの製造ライセンスの取り消し、将来的な認定デバイスへのソフトウェア供給の禁止を含む断固たる措置を講じました。また、グーグルはセキュリティテストを回避するために同社が使用していた難読化技術の悪用を防ぐため、認定審査プロセスを修正しました。
これはユーザーにとって何を意味するのか？
この種のマルウェアの危険性は、OEMパーティションというシステムレベルに組み込まれている点にあります。つまり、通常の工場出荷時リセットでは削除できません。デバイスが感染している場合、唯一の解決策はクリーンなファームウェアをインストールするか、犯罪行為への悪用を防ぐためにデバイスをインターネットから隔離することです。今回の事件は、サプライチェーン攻撃（供給網攻撃）による脅威は一般ユーザーには検出が難しいため、信頼できるメーカーからデバイスを選ぶことの重要性を改めて浮き彫りにしています。