【続報】Googleが130万台超のボットネット無力化→メーカーが自ら仕込んでいたと判明

Google Cloudは、セットトップボックスなどを作る機器メーカーVideostrong Technologyが運用していたボットネット「XCPE」を無力化したと発表した。Googleによると、このメーカーは金銭目的で、さまざまなデバイスに意図的にマルウェアを仕込んでいたという。

法的措置によってボットネットのC2ドメイン（乗っ取った機器に指令を出すサーバーへのドメイン）を押さえたことで、130万台以上のAndroidセットトップボックスがXCPEに接続できなくなった。さらに同じ組織が使っていた別のC2ドメインも停止させ、市販のセットトップボックスやカラオケ機器、遠隔医療機器を含む1,000万台以上の追加デバイスからの接続も遮断したという。

【出典】TechnoEdge

前日に報じられた「Android端末130万台超にバックドア」報道の続報にあたる内容で、遠隔医療機器まで巻き込まれていた規模の大きさに、ニュー速+では驚きと自衛策の声が広がっている。

これまで「Android端末130万台超にバックドア」として報じられていた件について、Googleは法的措置で該当のC2ドメインを押さえたことを発表。あわせて別のC2ドメイン経由で遠隔医療機器なども含む1,000万台以上が接続していたことも明らかになった。

>>38 「結構な規模の企業による、組織ぐるみの犯行ってすごいよね」

>>39 「130万台規模のSTBを生産する企業がマルウェア仕込んでくるんだから嫌な世の中だわなあ　Googleアカウントは当然漏れてるだろしセットトップボックスで有料コンテンツ買ってたらクレカ情報も漏れてる可能性あるし」

>>22 「極端に安い機器と聞いたこともない製品など買うもんじゃないんだね　ネットに繋ぐものは信用おける製品を買わないといけないんだーね」

>>24 「ネットに繋ぐ機器は安すぎる機器や名も知れないような機器は買わない事だね　wifiルーターを買いかえた方が良さそうだわ」

>>29 「こういうのがTEMUとかで売られてて馬鹿がホイホイ買ってボットネットの一翼を担ってたんだな」

>>37 「videostrong側のコメントも欲しいね。購入した人はいまどうなっているのか？」

>>17 「返金してくれるの？」　>>20 「何のことかさっぱりわからん具体的にどんな仕組みで金をまき上げるんだろう」

※元記事ではVideostrong社自身からのコメントは確認できていない。C2ドメインの停止によって新たな被害拡大は防げても、すでに抜き取られた情報が戻るわけではない点に注意したい。

>>32 「これGMOにも適用されかねんな　自ら穴開けてたんだし」

>>41 「GMOもだけどドメイン止めちゃうってのが常套手段になるかもな　GMOはドメイン売ってるけどさ、、」

>>45 「命の砂時計を無駄遣いしてる」

まとめ：Googleが法的措置でボットネット「XCPE」のC2ドメインを押さえたことで、Androidセットトップボックス130万台に加え、遠隔医療機器を含む1,000万台以上の接続も遮断された。安価な無名メーカー製のネット接続機器にはリスクが潜んでいることが改めて浮き彫りになった形だ。

家にある「安くて名前も知らないメーカー」のネット接続機器、一度チェックしてみてはどうだろうか。