Doctor Webによると、ハッカーはAndroid.Vo1dマルウェアを使用してTVボックスにバックドアをインストールし、デバイスを完全に制御して、後で他の悪意のあるアプリケーションをダウンロードしてインストールできるようになったという。これらの TV ボックスは、時代遅れの Android オペレーティング システムを実行します。

重要なのは、Vo1d は Android TV を実行するデバイスではなく、Android オープンソース プロジェクトに基づく古いバージョンの Android を実行するセットトップ ボックスを対象としていることです。 Android TV は、ライセンスを受けたデバイスメーカーのみが利用できます。

android.Vo1d_map_en 640x368.png
マルウェアに感染した Android TV ボックス デバイスのマップ。写真: ドクターウェブ

Doctor Webの専門家は、ハッカーがどのようにしてTVボックスにバックドアをインストールしたかをまだ突き止めていない。中間者攻撃マルウェアを使用したり、権限を取得するためにオペレーティング システムの脆弱性を悪用したり、最高レベルのアクセス権 (ルート) を持つ非公式ファームウェアを使用したりした可能性があると推測しています。

もう 1 つの考えられる原因は、デバイスが、リモートから悪用される可能性のある脆弱性に対して脆弱な古いオペレーティング システムを実行していることです。たとえば、バージョン 7.1、10.1、12.1 はそれぞれ 2016 年、2019 年、2022 年にリリースされました。低価格のメーカーが TV ボックスに古いオペレーティング システムをインストールし、顧客を引き付けるためにそれを最新モデルに偽装することは珍しくありません。

さらに、どのメーカーでもオープンソース バージョンを変更できるため、デバイスがソース サプライ チェーンでマルウェアに感染し、顧客に届く前に侵害される可能性があります。

Google の担当者は、バックドアが見つかったデバイスは Play Protect 認定を受けていないことを確認した。そのため、Google にはセキュリティ記録や互換性テストの結果がありません。

Play Protect 認定の Android デバイスは、品質とユーザーの安全性を確保するために徹底的なテストを受けています。

Doctor Webによると、Vo1dにはさまざまなコードを使い、さまざまなストレージ領域にマルウェアを埋め込む亜種が12種類あるが、いずれも結果は同じで、デバイスをハッカーのC&Cサーバーに接続し、命令に応じて後で追加のマルウェアをインストールするためのコンポーネントをインストールするという。

症例は世界中に広がっていますが、最も集中しているのはブラジル、モロッコ、パキスタン、サウジアラビア、ロシア、アルゼンチン、エクアドル、チュニジア、マレーシア、アルジェリア、インドネシアです。

（フォーブス誌によると）