バックドア仕様アンドロイドTV 130万台のボットネットを壊滅

Googleは、130万台を超えるアンドロイドTVセットトップボックスを蝕んだボットネット「XCPE」を完全に壊滅させた。ボットネットとは、マルウェアに感染した端末群をハッカーが遠隔操作するネットワークを指す。このボットネットは、10月末にGoogle主導の取り締まりによってサーバーの制御権を失った。

Googleの脅威インテリジェンスグループ（GTIG）は、現地時間の月曜日に公開した報告書の中で、中国のメーカーVideostrong Technologyがバックドアを意図的に開発し、配布・運用していたと「高い確度」で評価した。Googleによると、Videostrongはバックドアへのアクセス権を犯罪組織系の企業に販売し、彼らの悪性モジュールを感染端末にインストールさせたという。モジュールには、Linkfog、Honeygain、NetNutなどのレジデンシャルプロキシソフトウェアが含まれており、所有者の同意なしに第三者のインターネットトラフィックを中継していた。

バックドアの中核は「x.cpe（com.oemservice）」というアプリだった。このアプリはシステムレベルの権限を持ち、Google Playプロテクトまで無効化していた。XCPEは端末の起動時にコマンド・アンド・コントロール（C2）サーバーへ接続し、MQTTメッセージブローカーの接続情報を受け取っていた。運営者はシェルコマンドやスクリプトの実行、スクリーンショットの撮影、キー入力の注入、アカウント・端末情報の収集、ネットワーク偵察、リバースシェルの構築が可能だった。