XCPEボットネット解体：130万台のAndroid TVボックスをプロキシに転用

Google Cloudとセキュリティ企業の協力により、XCPEボットネットが解体されました。このマルウェアは130万台のAndroid搭載セットトップボックスを感染させ、プロキシとして機能させていました。

技術的詳細

• 感染経路: 未パッチ適用のAndroid TVファームウェアの脆弱性を悪用
• プロキシ機能: 遠隔指示でボックスをSOCKS5プロキシとして動作させる
• 捜査当局: Google、ESET、国際CERTとの連携でタケダウン実現

キーメッセージ

IoTデバイスがプロキシネットワークとして悪用されるリスクが増大しています。ユーザーは未使用機能を無効にし、デフォルトの資格情報を変更し、自動更新を有効にする必要があります。

Google News Top Storiesの報道をもとに独自キュレーション・編集

関連記事

• スマートTVをマルウェアから守る方法
• IoTボットネット脅威の最新動向