安価な中国製Android端末が危険すぎる！FBIとGoogleが「BadBox 2.0」攻撃を警告！

2025年7月30日

あなたが格安で購入したそのAndroid端末、本当に安全ですか？

いまFBIとGoogleが、世界222カ国に広がる史上最大級のマルウェア攻撃「BadBox 2.0」に感染した安価な中国製スマートデバイスへの警告を発しています。

家庭内ネットワークを通じて、あなたの個人情報や大切なデータが知らぬ間に危険に晒されている可能性があります。この記事では、その実態とあなたが取るべき対策を徹底解説します。

世界を震撼させるマルウェア「BadBox 2.0」の恐るべき実態

2025年に入り、史上最大級とも言われるAndroid向けマルウェア「BadBox 2.0」が急速に拡大しています。感染端末数は数百万台に達し、セットトップボックス（STB）、スマートTV、タブレット、さらには自動車のインフォテインメントシステムまで広範囲に及んでいます。

BadBox 2.0は工場出荷段階で端末のファームウェアに密かにプリインストールされ、感染後はクリック詐欺、認証情報の窃取、遠隔からの指令を受けるプロキシノードとして悪用されています。

FBIは公式警告「I-060525-PSA」を通じ、主に安価な中国製のAndroid端末がBadBox 2.0攻撃のターゲットになっていると発表しました。

認定を受けていないデバイスには特に注意が必要であり、これらの機器は初期設定時に非公式なアプリマーケットを経由したソフトウェアアップデートを要求するなど、感染リスクが高まっています。

FBIは、ユーザーが購入前に製品に悪意あるソフトウェアが仕込まれている可能性を指摘しています。これにより攻撃者が家庭内ネットワークを超えて外部にまでアクセス可能となってしまうため、特に注意が必要です。

以下の兆候がある場合、あなたの端末は感染している可能性があります。

FBIは、これらの兆候が見られた場合には直ちに疑わしい端末をネットワークから切断することを推奨しています。

セキュリティ企業Human Securityの調査によると、BadBox 2.0は複数の攻撃者が関与しており、ボットネットの基盤インフラや感染端末を収益化する仕組みを巧妙に構築していました。こうした攻撃の仕組みによって、世界222カ国・地域に広がるまでに至っています。

Googleは2025年7月17日、BadBox 2.0を操る攻撃者に対してニューヨーク連邦地裁に提訴しました。

また、Google Playプロテクトを強化し、関連するアプリを自動的にブロックするよう更新を行っています。ユーザー保護のため、Googleはこの脅威に対して断固とした態度で臨んでいます。

今一度あなたの使っている端末を確認し、自らのセキュリティを守りましょう。

中国製品の全部が、このような　ヤバいデバイスではないと思いますが、認定を受けていないデバイスには特に注意が必要　ということである。

現実的に中国製品以外のデバイスとなると「半端なく高価なわりに使いづらい」「バグが多いし対応が遅い」ということが多いわけで、ワールドワイドで事業展開している中国製品にかないません。

例えば、ドローンをみてもDJI一人勝ち　品質、性能、コスパ　どれをとっても　勝負にならない。
アプリに関しても「ピンキリ」ですが、あきらかに負けつつあります。

政治的な問題も垣間見えますが、賢く、注意して使うしかないでしょう。