GoogleがAndroid TVボックス130万台を乗っ取ったボットネット「XCPE」を無力化、メーカー自身が仕込んでいたとして認定取り消し

Google Cloudは、セットトップボックスなどを作る機器メーカー Videostrong Technology が運用していたボットネット「XCPE」を無力化したと発表しました。Googleによると、このメーカーは金銭目的で、さまざまなデバイスに意図的にマルウェアを仕込んでいたとしています。

【この記事の他の写真を見る】

今回の措置では、Videostrongがボットネットの制御に使っていたコマンド＆コントロールドメイン（C2ドメイン。乗っ取った機器に指令を出すためのサーバーにつながるドメイン名のこと）をGoogleが法的措置によって押さえました。これにより、ボットネットに組み込まれていた130万台以上のAndroidセットトップボックスがXCPEに接続できなくなったとしています。あわせて、同じ犯罪組織が使っていた別のC2ドメインも止めました。こちらでは、市販のセットトップボックスやカラオケ機器、遠隔医療機器などを含む、少なくとも1000万台以上の追加のデバイスからの接続を遮断しました。この1000万台にはAndroid以外の機器も含まれます。GoogleはVideostrongとの関係を終了し、同社とその子会社や関連会社が今後、Android認定デバイスを製造・販売したり、ほかの認定ベンダーにソフトウェアを提供したりすることを禁じました。Googleのアプリやサービスをプリインストールした Android TVデバイスを製造するためのライセンスも取り消しています。

対応はGoogle Threat Intelligence Group（GTIG）が中心となり、日本の警察庁のほか、HUMAN Security、Lumen、TrendAI、Plume、Synthientと連携して進めました。Googleは今回の措置により、10以上の犯罪組織に打撃を与えたとしています。