Россиян предупредили о предустановленных вирусах на некоторых ТВ-приставках

Телевизионные приставки Т95 на Android, продаваемые на маркетплейсах Ozon Wildberries и Joom, могут содержать предустановленные вирусы и быть опасны для пользователей. Об этом «Газете.Ru» рассказал специалист Group-IB.

Эксперты ссылаются на расследование Даниэля Милишича, канадского ИБ-исследователя. Так, в январе 2023 года он обнаружил, что приставки T95 неизвестного производителя продавались на AliExpress и Amazon со встроенной малварью, благодаря которой можно следить за действиями пользователя.

Аналогичная же приставка была доступна и на российских рынках. ИБ-эксперты считают, что на российском рынке устройства T95 точно так же могут содержать предустановленные вирусы или бэкдоры.

Высока вероятность того, что приставки, купленные россиянами, содержат вредоносное ПО, — заявил собеседник издания, Игорь Михайлов.

Предустановленное вредоносное ПО приносит выгоду исключительно производителю тв-приставок. С учётом весьма низкой стоимости Т95, для повышения прибыльности изготовитель мог внедрить в неё вирусы на этапе производства чтобы неправомерно монетизировать их уже после реализации. Это включает в себя показ рекламных баннеров, кражу персональной информации и использование устройства пользователя в ботнетах.