Key Takeaways:
- 無料アプリや安価な電子機器に潜むマルウェアが、犯罪に利用される数千規模の「レジデンシャルプロキシネットワーク」を構築しています。
- インターネット・インテリジェンス企業Spurが提供する公開ツールで、家庭用ネットワークのIPアドレスが侵害されているか確認できます。
- リスクの高いアプリや不審なノーブランドのストリーミング機器を削除することで、2週間以内に感染したネットワークをクリーンアップできる可能性があります。
Key Takeaways:

スマートフォンアプリや安価な電子機器に潜む新しい種類のマルウェアにより、犯罪者が大規模なハッキング活動のために家庭用や無線のネットワークを乗っ取ることが可能になっています。このソフトウェアは「レジデンシャルプロキシネットワーク」を構築し、ユーザーのインターネット接続を不正活動に使用されるボットネットのノード(拠点)に変えてしまいます。これにより、居住者が法執行機関の捜査対象になるリスクが生じます。
インターネット・インテリジェンス企業Spurの共同創設者であるライリー・キルマー氏は、「もし彼らがあなたのネットワークを違法行為に使用した場合、警察があなたの家を訪ねてくる可能性があります」と述べています。Spurはこれらのネットワークを調査しており、ユーザーが自分のネットワークが侵害されているかを確認できる公開ツールを開発しました。
テストページでは、インターネット上のデバイスの固有識別子であるネットワークのIPアドレスを検査します。Spurによると、「観測されたリスク:不明(Observed Risks: unknown)」という結果であれば、ネットワークはクリーンであることを示しています。しかし、ページに観測されたリスクがリストされている場合は、そのIPアドレスがレジデンシャルプロキシネットワークに関連付けられていることを示唆しています。ただし、大規模なモバイルネットワークを利用している場合、必ずしもそのユーザー固有のデバイスが感染しているとは限りません。
主なリスクは、ハッカーに家庭内ネットワークへのバックドア(裏口)を許すソフトウェアを、それとは知らずにインストールしてしまうことから生じます。これは、VPNや有料コンテンツへのアクセスを謳う無料アプリを通じて、あるいは脆弱性がプリインストールされたノーブランドの低価格電子機器を通じて起こる可能性があります。
懸念があるユーザーが取るべき最も即効性のある対策は、インターネット帯域幅の共有に対して報酬を支払うと謳うアプリを削除することです。これらは多くの場合、レジデンシャルプロキシネットワークの明白な構成要素です。より悪質な運営者は、VPNサービスや海賊版ビデオゲーム、NetflixやHBOなどのストリーミングプラットフォームへの無料アクセスを提供する無料アプリにこの機能を埋め込んでいます。
レジデンシャルプロキシソフトウェアは、安価なノーブランドのビデオストリーミング機器やデジタルフォトフレームからも見つかっています。専門家は、有料コンテンツへの無料アクセスを約束するデバイスはすべて疑わしいと指摘しています。信頼できるブランドのハードウェアにアップグレードし、正当なサブスクリプション料金を支払うことが最も安全な代替案です。不審なアプリやデバイスを削除した後、ユーザーのデバイスが感染源であった場合、Spurのテストページでは2週間以内に「異常なし」の結果が表示されるはずです。
本記事は情報提供のみを目的としており、投資勧誘を目的としたものではありません。