Google、Videostrongが130万台のAndroid機器をボットネット化と発表
GoogleはAndroidパートナーのVideostrongが130万台の機器にバックドアを仕込みボットネットとして運用したと発表。バックドアは無効化し、取引も打ち切った。
Googleは、Androidの製造パートナーである中国・深圳のVideostrong Technology Co.が、130万台の機器に密かにバックドアを組み込み、ボットネットに変えていたと発表した。同社はバックドアを無力化し、同社との関係も断ったという。
Videostrongは、認証済みAndroid機器の製造・販売、およびそれらへのソフトウェア提供を禁じられた。Googleは、このバックドアとボットネットが「金銭的利益のために意図的に開発、展開、運用された」と主張している。
所有者に知られず悪用
感染した機器は、所有者に知らされないまま、広告詐欺、データの外部送信、不正なネットワークトラフィックの中継といった「悪意ある活動」に使われた。Googleによると、Videostrongは犯罪グループの関係者へアクセス権を販売し、その関係者のマルウェアモジュールを感染機器に読み込ませて収益化していた。モジュールは広告詐欺を行い、機器を気付かれないままレジデンシャルプロキシ網に登録し、XCPEに侵害された機器へ追加のマルウェアを読み込ませていた。
Googleはこれらを動かすコマンド&コントロール(C2)ドメインの遮断にも動いた。関係者はXCPE以外にも配布経路を持つが、C2を止めることで少なくとも1000万台の追加の侵害機器へのアクセスを断てるとみている。
影響を受けた機器
マルウェアは、複数年にわたり多くの機種・ブランドに直接組み込まれていた。大半はAndroid TVのセットトップボックスだが、遠隔医療機器、カラオケ機器、デジタルサイネージなどAndroidベースのIoT機器にも感染が広がった。
Googleによれば、Videostrongは難読化技術を使い、ユーザーが初めて機器を起動した後にマルウェアを読み込ませていた。Googleはこの件を受け、機器メーカーに対する審査プロセスも変更したとしている。
注目のアプリ
SUMO：数字パズル正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。
Dialo：話して学ぶ語学アプリAIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。
ediviewer：EDIファイルを文書のように読むEDIFACTやX12メッセージを開き、各セグメントの意味を表示。JSON/XML変換、PDF・Excel出力。ローカルで動作、アップロード不要。
