GoogleがXCPEボットネットを遮断／Videostrong製TV Box 130万台超に工場出荷時から感染

Googleは、Videostrong Technologyが製造したTV Boxを含む、130万台を超えるAndroid端末を制御していたXCPEボットネットのインフラを遮断した。Google Threat Intelligence Groupによると、マルウェアは端末が購入者の手元に届く前にインストールされ、初回起動後に有効化される可能性があった。

通常の感染とは異なり、ユーザーが不審なアプリをダウンロードしたり、危険なサイトにアクセスしたりする必要はなかった。悪意のあるコードは端末のソフトウェアに組み込まれており、Googleは、メーカーがこのシステムを構築・運用し、その後、違法行為に関与する運営者にアクセスを販売していたと主張している。

XCPEは所有者のインターネット接続を利用し、トラフィックのリダイレクト、偽の広告表示の生成、他のプログラムのインストールを行っていた。マルウェアは遠隔からコマンドを実行し、スクリーンショットを撮影し、キー入力を模倣し、アカウントやアプリに関する情報を収集し、Google Playプロテクトを無効化することができた。2024年以降、この仕組みは検出を回避するよう変更され、再起動後にアプリが再インストールされるため、アプリを削除するだけでは不十分だった。

Googleはセキュリティ企業や当局とともに、コマンド＆コントロールサーバーを遮断し、Videostrongとの協力を打ち切った。これらの措置により、関連ネットワークを通じて侵害された少なくとも1,000万台の端末へのアクセスにも影響が及ぶ可能性がある。同社は所有者に対し、不審な端末をインターネットから切断し、メーカーに安全なソフトウェアの提供または端末の交換を依頼するよう推奨している。