На Amazon продают приставки Android TV с коробочным вредоносом

На Amazon продают приставки Android TV с коробочным вредоносом

На Amazon продают приставки Android TV с коробочным вредоносом

Канадский консультант по системной безопасности купил на Amazon приставку Android TV и нашел в ней вредоносную программу, встроенную в прошивку. От китайских заводов до прилавков маркетплейсов дешевые устройства проходят через множество рук.

О неожиданной начинке Android TV пишет Bleeping Computer.

Речь идет о приставке T95 Android TV с процессором AllWinner T616. Её можно купить на Amazon, AliExpress и других крупных маркетплейсах.

Вредоносную программу обнаружил исследователь кибербезопасности Даниэль Милишич (Daniel Milisic).

Он купил приставку для запуска DNS-sinkhole Pi-hole. Она защищает устройство от нежелательного контента, рекламы и вредоносных сайтов без установки дополнительного ПО. Однако после анализа DNS-запросов в Pi-hole Милишич заметил, что устройство пытается подключиться к нескольким IP-адресам, связанным с активной вредоносной программой.

Эксперт считает, что зловред, установленный на модели T95 Android TV, представляет собой “штамм”, похожий на "CopyCat". Его впервые обнаружили в 2017 году, когда было заражено 14 млн Android-устройств. Злоумышленники заработали на нем свыше 1,5 млн долларов.

Милишич не только обнаружил вредонос, но и написал сценарий и инструкцию, чтобы помочь другим пользователям избавится от него.

Оказалось, что программа пытается получить дополнительную полезную нагрузку с сайтов ycxrl[.]com, cbphe[.]com и cbpheback[.]com.

Поскольку создать чистую прошивку для замены вредоносной трудно, исследователь решил изменить DNS C&C, направить запросы через веб-сервер Pi-hole и заблокировать их.

Пока непонятно, так “повезло” именно Милишичу или вирус есть во всех устройствах этой модели.

Путь недорогих ТВ-приставок на базе Android от заводов в Китае до витрин маркетплейсов тернист и туманен. Часто эти устройства продаются под разными торговыми марками и названиями без четкого указания места производства.

Обычно приставки проходят через множество рук и контор, где могут “подцепить” в коробку вредонос. Лучший способ обезопасить себя — выбирать устройства от известных поставщиков.

Сегодня в России начали замедлять работу Telegram

Власти приняли решение начать работу по замедлению мессенджера Telegram в России. Об этом РБК сообщили источник в ИТ-индустрии и два источника в профильных ведомствах. По словам собеседников издания, Роскомнадзор планирует приступить к частичному ограничению работы сервиса уже во вторник, 10 февраля.

Ещё один источник утверждает, что меры по замедлению Telegram уже применяются. РБК направил официальный запрос в Роскомнадзор, однако на момент публикации ответа не получил.

Ранее регулятор уже вводил точечные ограничения в отношении мессенджеров. Так, в августе 2025 года Роскомнадзор ограничил звонки в Telegram и WhatsApp (принадлежит Meta, признанной экстремистской и запрещённой в России).

Тогда в ведомстве объясняли это тем, что мессенджеры стали основными каналами для мошенничества, вымогательства и вовлечения граждан в диверсионную и террористическую деятельность.

В октябре Роскомнадзор сообщил о частичных ограничениях Telegram и WhatsApp «в целях противодействия преступникам». При этом в декабре глава комитета Госдумы по информационной политике Сергей Боярский заявлял, что о полной блокировке Telegram пока речи не идёт. По его словам, мессенджер давно превратился в полноценную социальную сеть, в развитие которой вложены значительные ресурсы.

В середине января член комитета Госдумы по информполитике Андрей Свинцов утверждал, что Telegram замедляют из-за недостаточно быстрой блокировки анонимных каналов. В ответ на это в Роскомнадзоре тогда заявили РБК, что новые ограничительные меры в отношении Telegram не применяются.

Однако спустя несколько дней зампред Совета по развитию цифровой экономики при Совфеде Артём Шейкин сообщил, что работа Telegram в России постепенно блокируется, связав это с отказом мессенджера выполнять требования по пресечению преступной деятельности.

На фоне этих заявлений 9 и 10 февраля пользователи в России массово жаловались на сбои в работе Telegram, следует из данных сервисов Downdetector и «Сбой.рф». В основном сообщалось о проблемах с загрузкой медиафайлов и снижении скорости работы сервиса. Аналогичные жалобы фиксировались и ранее — в середине января и в конце декабря.

Официального подтверждения начала замедления Telegram со стороны Роскомнадзора пока нет, однако совокупность заявлений и пользовательских жалоб указывает на то, что мессенджер вновь оказался под давлением регулятора.

RSS: Новости на портале Anti-Malware.ru