- Googleは、130万台以上のAndroid TVボックスがプリインストールマルウェアに感染していたボットネット「XCPE」を妨害しました。
- この対策により犯罪者のリモートアクセスはブロックされましたが、バックドアは影響を受けたデバイスのファームウェアに埋め込まれたままです。
- XCPEに特化した公的なリコールやクリーンファームウェアのアップデートは見つかっておらず、所有者は販売業者を通じて修正または交換の手配を行う必要があります。
Googleとそのパートナーは、130万台以上のAndroid TVセットトップボックスを巻き込んだボットネット「XCPE」を妨害しました。この発表は11月2日に行われました。この措置により、犯罪者らのボックスへのリモートアクセスが遮断されました。ただし、マルウェアはファームウェア内に隠れたままです。
箱を購入した方々にとっての懸念は、今後どうなるかです。11月3日時点でのGoogle、TrendAI、およびSynthientの調査結果とMECOOLの保証ページをレビューしましたが、XCPE関連製品の回収、クリーンなファームウェア更新、または大規模な交換プログラムが実施されている兆候は見られませんでした。このレビューでは公開された文書のみを対象としており、特定の販売業者からの回答は含まれていません。
プリインストールエージェントの通信方法
マルウェアはデバイスに同梱されていました。Googleによると、x.cpe（一部のデバイスではcom.oemserviceとして知られる）は、システムレベルのアクセス権限を持ってファームウェアにプリインストールされていました。削除しても、再起動後に/oem/パーティションから再インストールされます。
デバイスが電源を入れられ、Webとの接続が確立されると、プリインストールのエージェントはコントローラーとの通信を開始し、com.abc.nexusまたは新しいローダーに対してコマンドを送信しました。
犯罪者はMQTTメッセージを使用して、許可なくアプリケーションをインストールしたり、コマンドを実行したり、画面を録画したりすることができました。TrendAIによると、このシステムアプリはメーカーのキーでデジタル署名されています。これにより、所有者による削除が困難になりました。
Googleが責任を問う対象
Googleは、Videostrongが利益を得るためにバックドアを意図的に構築・運用していたと強く確信している。同メーカーは悪意のあるコードを偽装し、Androidの認証チェックを回避したとされている。
これに対し、GoogleはVideostrongおよびその将来の関連会社に対して、認証済みAndroidデバイスの製造や認証ベンダーへのソフトウェア供給を禁止した。また、ファームウェアのチェックを強化した。日本の警察庁および複数のセキュリティ企業も、Googleとともにこの対策に協力した。
家庭用ブロードバンドへの資金流入を追う
この詐欺は家庭用インターネット接続を利用して収益を上げていた。感染したTVボックスは住宅プロキシとして機能し、所有者の知らないうちに第三者にアクセスを提供していた。さらに、攻撃者は広告不正プログラムを実装した。2026年6月3日から10月1日までの間、TrendAIは385万個のユニークな住宅出口IPアドレスを監視した。
ホームネットワークへの接続は犯罪者にとって有用です。その活動が正当なものに見えるためです。FBIによると、これは犯罪者が一般消費者のように見せるための住宅用プロキシの使用によるものです。広告主も同様の危険に直面しています。DoubleVerifyによれば、2026年第1四半期の接続型TV詐欺のスキームやバリエーションは前年同期比で140%増加しました。ただし、これらの詐欺のすべてがXCPEのカテゴリーに該当するわけではありません。
どのボックスか、所有者はどうすればよいか
SynthientはMECOOL KM9PRO Maxを調査し、KM9PRO_MAX、KM7PLUS、KD3などのモデル文字列をリスト化しました。名称が一致するだけでは感染を証明するものではありません。
MECOOLの保証では、30日間の返品と品質問題に対する1年間の保証が提供されますが、XCPEに特化した救済措置はありません。懸念を抱く所有者は、疑わしいボックスを接続解除し、販売業者に文書による修正または交換を依頼すべきです。
C2の死は終わりではない理由
Googleはまた、少なくとも1,000万台の追加の侵害されたデバイスへのアクセスを遮断できると推定される関連会社の管理ドメインも標的とした。これらはXCPEの130万台とは別個のものである。
再発のリスクは現実的です。以前別のAndroid TVボットネットは、2023年に7万4,000台から2025年には1,000万台以上へと拡大しました。これはCryptopolitanの報道によります。
市場規模はさらに大きいです。Grand View Researchは、2026年のグローバルなコネクテッドTV収益が3,186億ドルに達すると予測しています。Pixalateによると、Rokuのグローバルプログラムmatic CTV広告活動におけるシェアは36%です。いずれの数値もXCPEによる損失を測定するものではありません。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
よくある質問
XCPEボットネットとは何か？
XCPEは、130万台以上のAndroidデバイス（主にテレビのセットトップボックスやプロジェクター）のファームウェアにプリインストールされたバックドアであり、Googleによると、これらは広告詐欺、住宅用プロキシトラフィック、さらなるマルウェアの読み込みのために使用されるボットネットに参加させられていました。
工場出荷時の設定に戻すことでマルウェアを削除できますか？
確実にはできません。TrendAIによれば、このインプラントはメーカーのキーで署名されたシステムアプリとして実行されるため、削除にはベンダーによる対応、プラットフォームレベルでの修正、または新しいデバイスの導入が必要となります。またFBIは、一部の工場出荷時にインストールされたマルウェアはリセット後も残存する可能性があると警告しています。
Googleは誰を責任者としていますか？
Googleは高い自信を持って、Videostrong Technology Co.が意図的にこのバックドアを組み込み、収益化していたと判断しています。同社およびその将来の関連会社は、認証済みAndroidデバイスの製造や認証済みベンダーへのソフトウェア供給について永久に禁止されています。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
Micah Abiodun
マイカ・アビオドゥンは、タリン工科大学（TalTech）で取得した環境工学および管理（MSc）の知識を活かし、Cryptopolitan でコンテンツの質を高め、価格予測ニュースを提供しています。暗号通貨メディア業界で7年目を迎える彼は、主要な暗号資産、アルトコイン、DeFi、ステーブルコイン、マクロトレンド、そして新興技術について幅広く取り上げています。
