Google Cloudは、セットトップボックスなどを作る機器メーカーVideostrong Technologyが運用していたボットネット「XCPE」を無力化したと発表した。Googleによると、このメーカーは金銭目的で、さまざまなデバイスに意図的にマルウェアを仕込んでいたという。 法的措置によってボットネットのC2ドメイン（乗っ取った機器に指令を出すサーバーへのドメイン）を押さえたことで、130万台以上のAndroidセットトップボックスがXCPEに接続できなくなった。さらに同じ組織が使っていた別のC2ドメインも停止させ、市販のセットトップボックスやカラオケ機器、遠隔医療機器を含む1,000万台以上の追加デバイスからの接続も遮断したという。 【出典】TechnoEdge 前日に報じられた「Android端末130万台超にバックドア」報道の続報にあたる内容で、遠隔医療機器まで巻き込まれていた規模の大きさに、ニュー速+では驚きと自衛策の声が広がっている。 ■ PART1：130万台だけじゃなかった、1,000万台の衝撃 これまで「Android端末130万台超にバックドア」として報じられていた件について、Googleは法的措置で該当のC2ドメインを押さえたことを発表。あわせて別のC2ドメイン経由で遠隔医療機器なども含む1,000万台以上が接続していたことも明らかになった。 >>38 「結構な規模の企業による、組織ぐるみの犯行ってすごいよね」 >>39 「130万台規模のSTBを生産する企業がマルウェア仕込んでくるんだから嫌な世の中だわなあ　Googleアカウントは当然漏れてるだろしセットトップボックスで有料コンテンツ買ってたらクレカ情報も漏れてる可能性あるし」 ■ PART2：「安すぎる機器は買うな」自衛策の声 >>22 「極端に安い機器と聞いたこともない製品など買うもんじゃないんだね　ネットに繋ぐものは信用おける製品を買わないといけないんだーね」 >>24 「ネットに繋ぐ機器は安すぎる機器や名も知れないような機器は買わない事だね　wifiルーターを買いかえた方が良さそうだわ」 >>29 「こういうのがTEMUとかで売られてて馬鹿がホイホイ買ってボットネットの一翼を担ってたんだな」 ■ PART3：気になる「購入者は今どうなってるのか」問題 >>37 「videostrong側のコメントも欲しいね。購入した人はいまどうなっているのか？」 >>17 「返金してくれるの？」　>>20 「何のことかさっぱりわからん具体的にどんな仕組みで金をまき上げるんだろう」 ※元記事ではVideostrong社自身からのコメントは確認できていない。C2ドメインの停止によって新たな被害拡大は防げても、すでに抜き取られた情報が戻るわけではない点に注意したい。 ■ PART4：まさかの「GMOにもブーメラン」ネタに >>32 「これGMOにも適用されかねんな　自ら穴開けてたんだし」 >>41 「GMOもだけどドメイン止めちゃうってのが常套手段になるかもな　GMOはドメイン売ってるけどさ、、」 >>45 「命の砂時計を無駄遣いしてる」 まとめ：Googleが法的措置でボットネット「XCPE」のC2ドメインを押さえたことで、Androidセットトップボックス130万台に加え、遠隔医療機器を含む1,000万台以上の接続も遮断された。安価な無名メーカー製のネット接続機器にはリスクが潜んでいることが改めて浮き彫りになった形だ。 家にある「安くて名前も知らないメーカー」のネット接続機器、一度チェックしてみてはどうだろうか。 元スレ：GoogleがAndroid TVボックス130万台を乗っ取ったボットネット「XCPE」を無力化（ニュース速報＋） 関連記事：Android端末130万台超にバックドア、仕込んだのは中国企業→「Xperiaで良かった」の声／ノジマ700万件・アットコスメ300万人・サントリー9万人…漏えいラッシュに困惑の声…