Bleeping Computerは6月5日(米国時間)、「FBI: BADBOX 2.0 Android malware infects millions of consumer devices」において、米国連邦調査局(FBI: Federal Bureau of Investigation)がマルウェアに侵害されたIoT(Internet of Things)デバイスの拡散について、一般市民に警告したと報じた。
これは、「マルウェア入りAndroidデバイス、100万台以上販売 - 世界中に拡散 | TECH+(テックプラス)」として伝えた、今年3月に行われた注意喚起に続く話であり、当時100万台以上と見られていた感染デバイスが数百万台に増加した可能性を伝えている。
廉価なデバイスに要注意
問題となっているマルウェア「BADBOX 2.0」は、IoTデバイスを標的とするボットネットとされる。その特徴はプリインストールされた状態で製造・販売、またはセットアップ段階で感染するように細工されている点にあり、FBIは主に中国で製造された製品と指摘している。
感染デバイスの種類は幅広く、TVストリーミングデバイス、デジタルプロジェクター、アフターマーケットの車載インフォテインメントシステム、デジタルフォトフレームを含むとされる。これらデバイスには、すべて非公認のAndroidをオペレーティングシステムとして搭載しているという共通点がある。