Google、法執行機関および世界のセキュリティ企業と協力し、130万台以上のAndroid TVデバイスにバックドアを埋め込んだXCPEボットネットを破壊
スマートホームの普及に伴い、テレビボックスのセキュリティはサイバー犯罪の標的となっています。Googleは、法執行機関および世界のセキュリティ企業と協力し、130万台以上のAndroid TVデバイスにバックドアを埋め込んだXCPEボットネットを破壊しました。XCPEマルウェアは、Videostrong社によって製造プロセスにおいて組み込まれており、3つの段階のアーキテクチャを採用しています。それは、Androidオペレーティングシステムの最高権限で動作する/oem/パーティション内のプライマリバックドア、セキュリティスキャンを回避するためのローダーおよび実行エンジン、およびレジデンシャルプロキシ、広告詐欺エンジン、スパイウェアを通じて収益を上げるためのマネタイゼーションモジュールです。Googleは、Videostrong社および関連会社に対して永久に取引を禁止し、すべての関係を断ち切り、C2インフラを破壊しました。この取り組みには、日本の警察庁、Lumen、およびHUMAN Securityなどの機関が協力しました。また、制御ドメインサーバーを確保し、さらに1000万台以上のデバイスに影響を与える可能性があります。Googleは、ファームウェアの検証プロセスを強化しました。ユーザーは、オペレーティングシステムを最新の状態に保ち、安価な無名デバイスの使用を避け、不審なアプリや動作の遅いデバイスが見つかった場合は、リセットを行う必要があります。影響を受けたデバイスには、遠隔医療機器、カラオケ機器、およびデジタルサイネージディスプレイが含まれます。
M31は以下の出典に基づき主な事実を整理しています。詳細は原文をご確認ください。
本記事はAI翻訳を用いて再構成しており、誤訳が含まれる可能性があります。正確な内容は下記の出典元記事をご確認ください。