セキュリティ2026/11/03 23:12 UTC·2 分で読めます

Google、Videostrong製Android端末130万台のマルウェア公表

Googleは中国メーカーVideostrong Technologyが130万台超のAndroid端末に意図的にバックドアを仕込んだと発表し、同社を締め出した。

An Android TV set-top box connected to a television, with a warning symbol suggesting a malware infection. — 画像: اليوم السابع

SUMO：数字パズル

Dialo：話して学ぶ語学アプリ

ediviewer：EDIファイルを文書のように読む

Googleは、中国のデバイスメーカーVideostrong Technologyが、130万台を超えるAndroid端末に意図的にマルウェアを仕込んでいたと明らかにした。感染端末は犯罪グループが利用できるネットワークを形成し、ユーザーに気付かれないまま端末やインターネット回線にアクセスされていたという。

Googleはブログで、深圳に拠点を置く同社が金銭的利益を目的にバックドアと悪意あるネットワークを開発・展開・運用したと「高い確信」を持っていると説明した。一部社員の行為や開発上のミスではないとしている。Googleは同社に対し、認定Androidデバイスの製造・販売やソフトウェア提供を禁止した。

「xcpe」の手口

マルウェアは「xcpe」と呼ばれ、工場出荷時から端末に組み込まれていた。初回起動時にシステムレベルの権限を取得し、ユーザーに知らせずにアプリのインストール、コマンド実行、スクリーンショット取得、アカウントや端末情報の収集が可能だった。さらに端末を「レジデンシャルプロキシ」に変え、第三者の通信を家庭の回線経由で中継させた。広告詐欺やデータ窃取、追加マルウェアの導入にも使われた。

被害の大半はAndroid TVのセットトップボックスだが、遠隔医療機器、カラオケ機器、デジタルサイネージでも確認された。影響は200カ国以上に及んだが、Googleは具体的な機種名を公表していない。

摘発と今後

Googleは法的措置で、ネットワークを制御するドメインとサーバーを停止させた。端末の審査手順を見直し、認定Android TV端末のファームウェア検証も強化している。作戦は日本の警察庁のほか、Lumen、HUMAN Security、Plume、Synthient、TrendAIと連携して実施された。12以上のマルウェアファミリーが使うコマンド&コントロール用ドメインも無効化され、少なくとも1000万台の侵害端末への犯罪者のアクセスを減らせる見込みという。

Googleは消費者に対し、セットトップボックスなどネット接続機器は信頼できるメーカーから購入するよう呼びかけている。