スマートTVが知らぬ間にプロキシ要塞に──FBI・Googleが200万台規模ボットネット「NetNut」を摘発

知らない間に「踏み台」にされた 200 万台のテレビ #

FBI と Google は 2026 年 7 月、スマートテレビを中心とする民生機器 200 万台超を不正に組み込んだレジデンシャルプロキシネットワーク「NetNut」を摘発・妨害したと発表した。NetNut はプロキシサービスとして実在する企業でもあったが、今回摘発されたのはその「ボットネット」部門 ── ユーザが知らないうちに自宅の端末を代理出口として使わせる違法インフラだ。

レジデンシャルプロキシとは、一般家庭の IP アドレスを経由してトラフィックを中継するサービスを指す。サイバー犯罪者にとっては「本物の家庭 IP」を踏み台にできるため、スパム配信・クレデンシャルスタッフィング・Web スクレイピング・詐欺など多用途に使われる。正当なマーケティング用途もあるが、その供給源が無断で徴用されたデバイスであれば話は別だ。

なぜスマートテレビが狙われるのか #

スマートテレビは典型的な「放置 IoT 機器」だ。購入後にファームウェアを更新するユーザは少なく、メーカーのサポート期間が切れてもそのまま使い続けるケースが多い。加えて、リビングルームに設置されて 24 時間電源が入っていることが多く、常時インターネット接続が維持されている。攻撃者には絶好の「遊休リソース」だ。

NetNut のインフラでは、感染したデバイスを「ノード」として組織し、月額制で第三者に帯域幅を販売するビジネスモデルが取られていたとされる。被害者はデバイスが利用されていることに気づかないまま、自宅回線が外部への攻撃や不正アクセスの中継に使われ続ける。

FBI と Google の連携が示す新潮流 #

今回の摘発が注目される理由のひとつは、法執行機関 (FBI) と民間企業 (Google) が共同で動いた点だ。Google はボットネット関連ドメインや広告インフラの無効化を担ったとみられる。こうした民官連携型の摘発は近年増加しており、Mirai や QBot の摘発でも同様のアプローチが取られた。技術的封殺に留まらず、資金源やサービス販売チャネルを同時に叩く手法は、以後の再建コストを大幅に引き上げる効果がある。

自宅の IoT 機器が乗っ取られているかを確認するシンプルな方法として、ルーターのトラフィックログで不審な外部接続を確認することが挙げられる。スマートテレビのファームウェアを定期更新し、不要な外部アクセス機能をオフにするだけでも、格段に狙われにくくなる。