- Googleは、サイバー脅威との戦いを拡大させる中で、BadBox 2.0の運営者に対して訴訟を起こしました。
- 同社によると、このネットワークは200カ国以上で1,000万台以上のデバイスを感染させています。
- アナリストたちは、Googleによる対策にもかかわらずBadBox 2.0が存在していることは、より大きな問題を示していると警告しています。
Google はサイバー脅威への対抗を強化し、BadBox 2.0 の運営者に対して訴訟を起こしました。同社の最近の発表によると、Google はこの企業をインターネット接続テレビを対象とした最大規模のボットネットと説明しています。
ブログ記事で、Googleは、セキュリティ企業HUMAN SecurityとTrend Microとの共同研究により、世界中の1,000万台以上のAndroidデバイスを感染させた高度なネットワークを発見したと述べています。これらのデバイスには、安価なIoTガジェットであるストリーミングボックス、タブレット、プロジェクターなどが含まれます。
投稿では、これらのデバイスは不明瞭なブランド名で販売されることが多く、悪意のあるアプリをプリインストールして広告詐欺やプロキシサービス（広告プラットフォームを欺くための偽トラフィック生成など）を実行するために乗っ取られていると指摘されています。
Google、BadBox 2.0の運営者を法廷に引き出す
訴訟は米国連邦裁判所に提起され、RICO（組織的犯罪収益搾取防止）法が適用されました。同社は、身元が不明な中国籍の個人25名に対し、Google の評判と財務に損害を与える世界的な計画を実行したとして告訴しました。ユーザーの行動を改変することでボットネットは広告表示数とクリック数を増やし、正当な広告主や出版業者から収益を奪っています。
これはGoogleにとって初めての事例ではありません。同社はすでに最初のBadBox作戦を妨害しており、今回のBadBox 2.0は新たな機能と回避戦術を備えた進化型脅威です。その手法には、不正行為を隠すための大統領プロキシの使用も含まれています。BadBox 2.0は、Googleのエコシステムのような高度なセキュリティチェックを欠く認定されていないAndroidデバイスの脆弱性を悪用します。
一度感染すると、デバイスはネットワーク上の他の多数のデバイスに加わり、広告の視聴、リンクのクリック、さらにジオブロックの回避や分散型サービス拒否攻撃の実行など、違法目的でのトラフィックの中継といった人間らしい行動を示します。
BleepingComputer の報道によると、ボットネットの運営者は、地下市場でこのプロキシネットワークへのアクセスを販売することで富を築き上げ、日常の消費者用電子機器をサイバー犯罪の道具に変えてしまいました。
BadBox の持続性は、より深い課題を示しています
報道によると、規模は非常に大きく、Google の発表によれば 200 カ国以上から 1,000 万台以上のデバイスが関与しており、これは近年で最も広範なボットネットの一つです。これは、ブロックチェーン保護型のマルウェアを通じて Windows マシンに感染させたとして Google が 2021 年に訴訟を起こした以前の Glupteba 脅威よりもはるかに大きいです。
業界アナリストは、BadBox 2.0 が IoT に焦点を当てていることは、セキュリティ対策における大きな盲点の拡大を示していると指摘しています。規制の緩いメーカーによる低価格製品が脆弱性攻撃の対象となりやすいのです。
Google は法的措置において、ボットネットの解体と損害賠償の回収、および同様の行為を抑止するための罰金の科すことを求めています。特定のアプリケーションのサイドローディングやファームウェア改ざんを具体的に名指ししていることから、Android エコシステムにおけるサプライチェーンセキュリティの強化が必要であることが示されています。
報道によると、同社はすでにこの問題に対処するための技術的措置を開始しており、Google Play ストアから 24 の悪意のあるアプリを削除し、コマンド＆コントロールサーバーを無効化しました。これにより、今年前半にはボットネットの活動が半減しました。
Googleの動きは、業界全体の動向とも一致しています。MicrosoftがTrickbotなどのボットネットの排除を試みたことは、サイバー犯罪組織に対する武器として積極的な訴訟へと移行する動きを示しています。
消費者にとって、この事実は、未検証のガジェットを購入することが、知らないうちに詐欺に加担したり、個人データを暴露したりする可能性を示しています。
Googleの発表は、同社の脅威分析グループによる継続的な監視も示しています。しかし、HUMAN Securityの分析家は、BadBox 2.0のような脅威には、テクノロジー業界全体での協調的な防御が必要だと警告しています。また、今回の訴訟は、外国の行為者を米国法に基づいて責任追及する先例となり、企業がグローバル犯罪とどのように戦うかに影響を与える可能性があります。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Owotunse Adebayo
アデバヨは、暗号通貨分野で4年の経験を持つライターです。ラゴス大学で都市・地域計画を専攻し、卒業しました。アデバヨは以前、TokenhellやCryptoTickerで暗号通貨およびフィンテックのニュース記事を書いていました。現在はCryptopolitanのニュース寄稿者として活動しています。
