XCPEボットネットの封じ込め | Google Cloud
Googleと業界パートナーは、130万台超のセットトップボックスを取り込んだXCPEバックドアとボットネットを解体した。Googleの評価では、このネットワークはAndroidデバイスメーカーVideostrong Technologyが金銭目的で意図的に開発・運用したものだ。感染デバイスは広告詐欺、データ窃取、住宅プロキシに使われ、コマンド＆コントロール用ドメインの遮断により、少なくともさらに1000万台の感染デバイスに対する攻撃者の制御が断たれる見込みだ。外部の攻撃者ではなくメーカー自身がマルウェアを仕込んでいたことを示す点で重要で、GoogleはVideostrongとの提携を終了し、Googleアプリをプリインストールしたデバイスの製造を禁じた。
報道ソース
- LinuxDo2026-11-03 02:01