Подтверждено: популярные ТВ-приставки на Amazon заражены Android-трояном

Подтверждено: популярные ТВ-приставки на Amazon заражены Android-трояном

Подтверждено: популярные ТВ-приставки на Amazon заражены Android-трояном

Новое исследование показало, что китайские Andoid-приставки для цифрового ТВ, доступные в интернет-магазинах Amazon, продаются с предустановленным ботом-загрузчиком. В настоящее время зараженные устройства используются для накрутки рекламных кликов.

Речь идет о специализированных гаджетах производства AllWinner Technology и RockChip Electronics. Они обычно дешевы, предоставляют доступ сразу к нескольким стриминг-сервисам и потому пользуются большой популярностью: их рейтинги на Amazon не ниже четырех звезд, и покупатели оставляют множество хвалебных отзывов.

В прошлом году канадский айтишник Дэниел Милисиц (Daniel Milisic) купил в магазине Amazon ТВ-приставку модели T95 на базе процессора AllWinner и при запуске обнаружил, что прошивка заражена. Новое Andoid-устройство вело обмен с неким внешним сервером — как выяснилось, в ожидании команд.

Оказалось, что предустановленный на T95 зловред закачивает дополнительную полезную нагрузку — работающего в фоновом режиме трояна-кликера, приносящего доход оператору от мнимых просмотров рекламы на сайтах.

По данным Милисица, таким же образом заражены бюджетные ТВ-приставки трех других моделей: AllWinner T95Max, RockChip X12 Plus и RockChip X88 Pro 10. Кликфрод — не самая большая неприятность для жертв заражения, однако такие гаджеты работают в офисах и домах по всему миру, и ущерб для рекламодателей должен быть значительным.

Позднее находку канадца подтвердил исследователь из правозащитной НКО «Фонд электронных рубежей» (EFF) Билл Будингтон (Bill Budington). Он тоже приобрел зараженную Android-приставку на Amazon и предупреждает, что целевая полезная нагрузка на ботнете может в одночасье смениться более опасной.

По наводке Милисица хостер отключил командные серверы злоумышленников. После этого ботоводы, видимо, внесли поправки: в комментарии для TechCrunch Будингтону заявил, что ему попались другие образцы Android-загрузчика, но для доставки кликера они обращаются к тому же блоку IP-адресов.

Оба исследователя отметили сложность удаления вредоноса; рядовому пользователю, по их мнению, проще выкинуть ТВ-приставку, чем очистить. Представитель Amazon отказался ракрыть журналистам политику компании в отношении безопасности устройств, выставляемых на продажу. Узнать, будут ли изъяты из оборота зараженные устройства, тоже не удалось. Вендоры AllWinner и RockChip на запрос о комментарии не ответили.

Предустановка нежелательных и потенциально опасных программ на бюджетные Android-устройства — явление нередкое. К сожалению, проблема усугубляется, так как на этом начали делать деньги настоящие киберпреступники.

Татарстан и Security Vision займутся кибербезопасностью в регионе

Правительство Татарстана и компания Security Vision подписали стратегическое соглашение о сотрудничестве в сфере кибербезопасности. Документ заключили на Петербургском международном экономическом форуме 2026 года. Стороны планируют вместе работать над защитой значимых предприятий региона, развивать подходы к информационной безопасности и повышать цифровую грамотность жителей.

Это соглашение стало продолжением уже действующего сотрудничества. Ранее Security Vision вместе с Центром информационных технологий Республики Татарстан участвовала в создании системы автоматизации процессов кибербезопасности для регионального правительства.

Сейчас платформа Security Vision установлена в правительственном центре обработки данных Татарстана. С её помощью выстроены процессы информационной безопасности более чем для 20 министерств и ведомств. По сути, речь идёт о единой системе, которая помогает координировать защиту цифровой инфраструктуры республиканских органов власти.

В рамках нового соглашения стороны будут обмениваться опытом, совместно прорабатывать подходы к защите информации и реагированию на киберугрозы. Отдельный акцент сделают на устойчивости значимых предприятий региона, для которых сбои и инциденты в цифровой среде могут быть особенно чувствительными.

 

Ещё одно направление — образование. В планах есть повышение квалификации специалистов по информационной безопасности, развитие инициатив по киберграмотности и популяризация профессии защитника информации. Часть проектов могут реализовать на базе Университета Иннополис.

Также Татарстан и Security Vision намерены совместно проводить лекции, семинары и другие просветительские мероприятия для жителей региона. Кроме того, стороны продолжат участвовать в отраслевых событиях, включая Kazan Digital Week.

Министр цифрового развития Татарстана Илья Начвин отметил, что республика уже выстроила единую защищённую экосистему на базе Центра информационных технологий. По его словам, новое соглашение должно помочь развивать эту инфраструктуру дальше.

Гендиректор Security Vision Руслан Рахметов подчеркнул, что совместные инициативы будут касаться как повышения киберграмотности, так и защиты значимых предприятий региона.

RSS: Новости на портале Anti-Malware.ru