この記事では
- Googleによると、Videostrongは130万件の認証済み動画にバックドアを仕掛けたとのこと。 Android テレビ受信機を販売し、犯罪者にボットネットへのアクセス権を売り渡した。
- 今回の摘発でボットネットは機能停止したが、バックドアは感染した機器のファームウェアに残っている。
- お使いの機器に異常がある場合は、接続を解除して販売店に修理または交換について問い合わせてください。
ほとんどのマルウェアは、ユーザーが何かをクリックすることを必要としますが、これは最初から箱に入っていました。
Googleの脅威インテリジェンスグループ（GTIG）は、 Android デバイスメーカーのVideostrong Technologyは、金銭的利益のためにXCPEバックドアを開発・運用した。Videostrongは、犯罪組織にアクセス権を販売し、組織は独自のマルウェアモジュールをデバイスにインストールした。
GTIGは、x.cpe（または一部のビルドではcom.oemservice）と呼ばれるバックドアが、システムレベルの権限でファームウェア内に存在していることを発見した。誰かがそれをアンインストールしても、それはファームウェアから再インストールされる。 /oem/ デバイスが再起動するとパーティションが分割されます。また、Google Play Protectのアプリ認証を無効にして、許可なくより多くのソフトウェアをインストールできるようにすることも可能です。
Googleによると、Videostrongはデバイスの初回起動後に悪意のあるコードを読み込むことで、互換性およびセキュリティテストをすり抜けたという。これにより、デバイスは住宅用プロキシネットワークの一部として機能し続けることが可能になった。
住宅用プロキシネットワークは、一般家庭のIPアドレスを顧客に貸し出します。これにより、トラフィックがデータセンターではなく、正規の消費者接続から発信されているように見せかけることができます。これは、サイバー犯罪者がIPアドレスに基づく不正対策や評判システムを回避するのに役立ちます。
ユーザーにとっての問題
バックドアが仕込まれたセットトップボックスが、所有者にどのような影響を与える可能性があるかを見ていきましょう。
- ご自宅のインターネット接続が他人に悪用される可能性があります。住宅用プロキシモジュールは、他人の通信を感染した機器と所有者の自宅IPアドレスを経由してルーティングします。
- 広告詐欺。モジュールがバックグラウンドで偽の広告表示回数とクリック数を生成しました。
- スパイ行為やデバイスへのリモートアクセス。Googleは、攻撃者がライブスクリーンショットを撮影したり、キーストロークを挿入したり、アカウント情報やデバイス情報を収集したり、リバースシェルを開いたりしていることを確認しました。
- さらなるマルウェア。一部の関連モジュールには、他のモジュールをロードできるバックドアが含まれていた。
- あなたのIPアドレスが、あなたが開始していない活動に関連付けられる可能性があります。プロキシトラフィックには、例えばアカウントのパスワードを推測しようとする試みが含まれる場合があり、その活動に関連してあなたの自宅のIPアドレスが表示される可能性があります。
安全に過ごすには
Googleとそのパートナーは、Videostrongがボットネットを制御するために使用していたドメインとサーバーを停止させるため、法的措置を講じた。Googleは、Videostrongとその将来の子会社および関連会社が認定されたサービスを提供することを禁止したと述べている。 Android 認証済みデバイス向けにファームウェアの整合性チェックを強化しました。 Android テレビ機器。
この削除措置は、悪意のあるサーバーへの現在の接続を遮断するだけであり、感染したデバイスからバックドアを削除するものではありません。そのため、他の犯罪者によって悪用される可能性があります。お使いの機器が影響を受けていると思われる場合は、接続を解除し、販売店または製造元に連絡して、クリーンなファームウェアの提供または交換を依頼してください。アプリをアンインストールしても、ファームウェアからバックドアは削除されません。
Googleは影響を受ける機種の完全なリストを公開していないため、所有者は機種名だけでは自分の端末が感染しているかどうかを判断できない可能性があります。端末を交換する場合は、以下の点にご注意ください。
- 信頼できるメーカーから購入してください。
- 「無料テレビ」ボックスについては注意が必要です。以前にもSuperboxや類似の機器について報道しました。
- 帯域幅を共有することで報酬を得るアプリには注意が必要です。これらのアプリは、他のユーザーの通信をあなたのインターネット接続経由でルーティングする可能性があります。
- 信頼できるアプリストアを利用し、Google Play Protectを常にオンにしておきましょう。
- 機器を隔離しましょう。テレビボックスやその他のIoT機器は、外部アクセスが制限された別のネットワークまたはVLANに接続してください。これによって機器自体が安全になるわけではありませんが、他の機器との通信を遮断することができます。
詐欺師たちは、あなたが思っている以上にあなたのことを知っています。
Malwarebytes Mobile Security フィッシング詐欺、詐欺メール、悪質なサイトなどからあなたを守ります。リアルタイムAI搭載のScam Guardが内蔵されています。
