Android端末130万台超がXCPEバックドアに感染
200カ国以上でAndroidセットトップボックスなど130万台を超える機器がXCPEバックドアに感染し、広告詐欺や住宅用プロキシの運用、追加のマルウェアのインストールに悪用された。Googleは、中国メーカーのVideostrongがマルウェアを意図的にプリインストールし、運用していたと判断した。Googleと協力企業はボットネットを遮断し、Googleは同メーカーとの取引を停止した。
主な情報
- 被害組織
- 確認中
- 事故の種類
- マルウェア
- 発生・認知日
- 未確認
- 被害規模
- 200カ国以上でAndroid端末130万台超が感染
- 原因・手口
- 製造段階でXCPEバックドアがプリインストールされたとみられるサプライチェーン侵害
- 地域
- 海外
情報が漏れたらこうしてください
漏えい項目ID
- パスワードを変更し、同じパスワードを使っている他のサイトも一緒に変更してください。2段階認証があればオンにしておきましょう。
経過
- Googleは、XCPEバックドアに感染したセットトップボックスが130万台を超え、Videostrongが意図的に配布・運用していたと判断していると発表した。
- Googleと協力企業が200カ国以上にまたがるXCPEボットネットを遮断し、遠隔医療機器やデジタルサイネージでも感染が確認された。
- GoogleはVideostrongとの取引を停止し、感染機器で画面の操作やアカウント情報の外部送信が確認された。
関連報道 5件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。