家庭用機器ボットネットの解体やWhatsAppなりすまし懸念など、主要セキュリティニュース総括

要点

• Googleや米連邦捜査局（FBI）などが、スマートTV等で構築された約200万台規模のプロキシボットネット「NetNut」を解体した。

• メッセージングアプリ「WhatsApp」が電話番号不要で繋がれるユーザー名機能の予約を開始したが、なりすましへの懸念が強まっている。

• セキュリティ研究者を標的に、GitHub上の偽PoCの依存パッケージを通じて「ChocoPoC」と呼ばれるトロイの木馬を感染させる攻撃が確認された。

• ハッカー集団「Scattered Spider」に関与したとされる19歳の容疑者がフィンランドから米国へ引き渡された。

• バンキングトロイの木馬「Ousaban」が、偽PDFを用いてスペインとポルトガルのユーザーを標的にしている。

• セキュリティニュースサイト「The Hacker News」は2026年7月6日、直近の主要なサイバーセキュリティ脅威や業界ニュースをまとめた週刊レポートを公開した。レポートでは、捜査機関と連携した大規模ボットネットの解体や、人気メッセージアプリの新機能に伴うプライバシー上の懸念、セキュリティ研究者を標的にした巧妙なマルウェア感染の手法などが報告されている。

家庭用デバイスを悪用するボットネット「NetNut」の解体

Googleは、米連邦捜査局（FBI）やネットワーク事業者のLumenなどと共同で、住宅用プロキシネットワーク「NetNut（ネットナット、別名Popa）」に対する解体措置を実施した。レジデンシャルプロキシ（一般家庭の回線を利用して他者のトラフィックを中継するネットワーク）であるNetNutは、マルウェアのC2（感染端末を遠隔制御するサーバー）などに利用されており、Googleは関連アカウントの無効化、Google Play Protectの更新、SDK（ソフトウェア開発用のプログラムやツールのセット）が組み込まれたアプリの無効化を行った。

ボットネット（攻撃者が遠隔操作できるようにされた端末群）の規模は世界で少なくとも200万台と推定される。NetNutは、家庭用スマートTVやストリーミングボックスにSDKを配布してボットネットを構成し、「BADBOX 2.0」などのプラグインも確認された。目的は家庭用デバイスを経由してトラフィックを中継し、悪意ある活動を隠蔽することである。デバイスは購入時のプレインストールや、プロキシコードが隠されたアプリのダウンロードを通じて乗っ取られていた。

WhatsAppのユーザー名予約開始と高まるなりすまし懸念

メッセージングアプリ「WhatsApp」は、30億人を超えるユーザーのプライバシー保護を目的として、ユーザー名のグローバル予約を開始した。電話番号を直接教え合う代わりにユーザー名で繋がれるオプション機能で、今年後半に一般公開される予定である。

しかし、最大市場であるインドなどで、公的機関や金融機関、著名人になりすますアカウントが横行する懸念が生じている。運営元のMetaはTechCrunchに対し、公的組織などの名前は予約（ブロック）して保護していると説明したが、類似したそっくりなユーザー名をどのように判別し、どの範囲まで予約対象にするのかという具体的な基準は不明である。

セキュリティ研究者を狙う「ChocoPoC RAT」の罠

GitHub上で新しいCVE（脆弱性識別子）のPython製PoC（概念実証コード）を探しているセキュリティ研究者を標的に、マルウェア「ChocoPoC」を感染させる攻撃が確認された。

この攻撃では、PoCコード自体はクリーンに見えるが、呼び出される依存パッケージ「skytext」の中に悪意あるプログラムが隠されている。ChocoPoCは、感染環境を完全に制御できるRAT（遠隔操作用のトロイの木馬）で、Chrome、Brave、Edge、FirefoxからパスワードやCookie、オートフィル情報、閲覧履歴を窃取する。さらに、テキストファイルやメモ、ローカルデータベース、シェル履歴、ネットワーク設定、実行プロセス一覧も盗み出し、任意のコマンドやPythonコードの実行も可能にする。

Scattered Spiderの19歳容疑者、米国へ引き渡し

ハッキンググループ「Scattered Spider（スキャッタード・スパイダー）」の活動に関与したとされる19歳の容疑者、Peter Stokes（ピーター・ストークス、別名 Bouquet、Spencer、Jordan）が、フィンランドから米国へ身柄を引き渡された。米国とエストニアの二重国籍を持つ同容疑者は、2026年4月にフィンランド警察によって逮捕されていた。

米司法省によると、Stokes容疑者らは2025年5月に高級ジュエリー小売業者へ侵入し、800万ドルの身代金を要求した疑いがある。被害企業は業務中断や復旧作業により、少なくとも200万ドルの損失を被った。同容疑者は少なくとも4件の不正侵入に関わっていたとされ、詐欺やコンピュータ侵入の罪で起訴されている。

スペインとポルトガルを狙う銀行詐欺マルウェア「Ousaban」

ブラジル発のバンキングトロイの木馬（オンライン銀行の認証情報を盗み出すマルウェア）である「Ousaban」の新しい攻撃キャンペーンが観測された。

Fortinetによると、このマルウェアは悪意あるウェブページへのリンクを含んだ偽のPDFを使用する。ユーザーがリンクをクリックすると、ウェブページがアクセス環境をスキャンし、ユーザーがスペインまたはポルトガルにいる場合に次の攻撃フェーズを開始するためのVBS（Visual Basic Script）ファイルをダウンロードさせ、最終的にEXE（実行）形式のペイロードを感染させる仕組みとなっている。