あなたのAndroid TV端末が「詐欺広告の道具」に？ 中国メーカーが不正ソフトを仕込んで販売 Googleが取引停止

グーグルは11月2日、130万台を超えるテレビ用端末を広告詐欺等に悪用していたネットワーク「XCPE」の運用を妨害したと発表した。端末メーカーの Videostrong Technology が金銭目的で不正ソフトを追加・運用していたと判断され、同社との取引を停止した。調査には日本の警察庁も協力している。

XCPEは利用者に気付かれず端末を遠隔操作するバックドアを使い、多数の端末を犯罪に利用可能な状態にしていた。感染端末の大半はAndroid TV搭載のセットトップボックスで、複数のブランド・機種に不正ソフトが組み込まれていた。

グーグルの分析では、運用者が端末画面の撮影やキー入力の送信、アカウント情報の持ち出しなどの形跡を確認した。不正ソフトはファームウェアに前もって組み込まれ、アプリ削除後も再起動時に復活する仕組みだった。

対策として、Googleは指令サーバーや不正ソフトの追加に使われたドメインとサーバーを法的措置の対象とし、Videostrong及び関連会社について認定Android TV端末の製造・販売や他社へのソフト供給を禁止した。警察庁を含む複数機関が協力した。