Google、XCPEボットネットを妨害―130万台超のTV端末にバックドア

Googleは2026年11月2日、130万台を超えるセットトップボックスを組み込んだXCPEボットネットに対し、前週に妨害活動を実施したと公表しました。セットトップボックスはテレビに接続して動画などを視聴する端末です。日本の警察庁や複数のセキュリティ企業も分析・妨害に協力しました。

Googleは、端末メーカーVideostrongが利益目的でバックドアを開発・運用したと高い確度で評価しています。不正コードは複数ブランドのファームウェアに組み込まれ、初回起動後に動作する仕組みで検査を回避していたといいます。利用者が後から怪しいアプリを入れたことだけを入口とする事案ではありません。

侵入した端末には追加モジュールが配布され、広告詐欺や、第三者の通信を家庭の回線から出す住宅用プロキシに使われました。指令系統はアプリの無断インストール、シェル命令、画面取得にも対応していました。Googleは指令用ドメインなどを妨害し、同メーカーとの取引停止と認証端末の製造禁止を発表しています。

Googleは購入元・メーカーを確認し、信頼するアプリストアを利用するよう呼びかけています。通信を妨害したという発表と、端末内の不正コードが除去されたという確認は別です。業務用ネットワークに接続したTV端末も、調達元と不審な外部通信を確認する対象になります。