Дешёвые приставки на Android TV стали частью большой мошеннической схемы

Дешёвые приставки на Android TV стали частью большой мошеннической схемы

Специализирующаяся на кибербезопасности фирма Human Security провела масштабное исследование рынка недорогих телеприставок, обнаружив в них не только опасные уязвимости и предустановленное вредоносное ПО, но и целую мошенническую сеть, зарабатывающую миллионы долларов через устройства ничего не подозревающих пользователей.

Телеприставки

Началось всё в январе этого года со специалиста по цифровой безопасности Дэниела Милишича, который обнаружил в ТВ-приставке на Android TV под названием T95 предустановленное вредоносное ПО. Это побудило других специалистов провести свои расследования: в итоге эксперты Human Security обнаружили аналогичную проблему в семи разных популярных телеприставках (T95, T95Z, T95MAX, X88, Q9, X12PLUS и MXQ Pro 5G) и планшете J5-W. Кроме того, ещё в 200 различных моделях Android-устройств были выявлены признаки вредоносной активности. В общей сложности по всему миру, в том числе на предприятиях и в школах по всей территории США, было выявлено порядка 74 000 заражённых гаджетов.

По словам специалистов, схема состояла из двух направлений:

  • Badbox — устройства с предустановленным бэкдором на базе вредоносного ПО Triada;
  • Peachpit — сеть приложений, используемых в мошеннических рекламных схемах.

В первом случае участвовали в основном недорогие Android-телеприставки, а во втором было обнаружено по меньшей мере 39 приложений. Анализ показал, что эти устройства генерировали вредоносный трафик, обращаясь к домену Flyermobi.com.

J5-W,

Организаторы мошеннической схемы продавали доступ к домашней сети владельцев заражённых устройств, создавали фейковые записи Gmail и WhatsApp с использованием этих подключений и предлагали удалённую установку вредоносного кода. Утверждается, что злоумышленники получили доступ к более чем 10 миллионам домашних IP-адресов и 7 миллионам мобильных IP-адресов. Что касается приложений, то они использовались для показа скрытой рекламы, подделки веб-трафика и предоставления вредоносной рекламы. Согласно отчёту Human Security, эти программы отправляли 4 миллиарда рекламных запросов в день через 121 000 Android-устройств и 159 000 гаджетов на iOS. Только на Android эти приложения были скачаны 15 миллионов раз.

Представитель Google заявил, что 20 Android-приложений, о которых сообщила Human Security, уже были удалены из Google Play, а в некоторых из программ опасность устранили. Представители Human Security отметили, что к концу 2022 года и в первой половине этого года они пресекли мошеннические схемы Badbox и Peachpit. Однако специалисты отмечают, что сейчас на руках у пользователей находится множество устройств в «замороженном» состоянии, которые потенциально снова могут начать участвовать в нелегальной деятельности.

Источник: wired.com


  • (Комментарий удален)

    • (Комментарий удален)

    • (Комментарий удален)

  • Shinzon
    Никогда этого кринжа в приставках не понимал, даже на обычном телевизоре Samsung смотрел фильмы через dlna. Все отлично.
    • neosistema
      Shinzon,
      Шикарные приложения под андроид тв, онлайн торренты можно смотреть, иптв и тд, на самсунге и близко не будет функционала и удобства как у приложений под андроид тв. Поэтому кринж это использовать длна в 2023
      • Shinzon
        neosistema,
        Онлайн торренты не всегда гладко идут, особенно когда у провайдера серый ип. А так со самосборного nas качаю и по dlna смотрю без проблем. Иптв тоже смотрел без проблем, скачал на флешку клиент-приложение Smart iptv.
        • neosistema
          Shinzon,
          Погугли приложение под андроид тв тивимейт, ничто не самсунге и близко не сравнится с ним в плане иптв, онлайн стриминг кинопаб и тд
          • Shinzon
            neosistema,
            Ой не верю, что там такого есть в тимивейт, чего нету в клиент приложении Smart iptv. Плейлисты загружает, телепрограмму загружает, архивы загружает. Все отлично.
            • Reciter
              Shinzon,
              Телепрограмма? )) Серьезно?! Вам пишут о просмотре видео онлайн в наилучшем имеющемся где бы то ни было качестве, без всяких предварительных загрузок, с индексированием поиска по году, режиссеру, актерам, наградам Оскар и т.п... а вы о том, что смотрите на своем самсунге телепрограммы и предварительно загруженные фильмы ))
              • Shinzon
                Reciter,
                Зачем мне это индексирование? Мне списка файлов по dlna достаточно.
                • Reciter
                  Shinzon,
                  Конечно, конечно. Смотрите телепрограмму на здоровье, у нас свободная страна ))
                  • FormSF
                    Reciter,
                    Reciter,
                    Reciter,
                    Reciter,
                    Я так понял вы путаете понятие телепрограмма с региональным ТВ. ТВ Гид по современному, чтобы было понятнее. Он явно это имел ввиду. Список каналов и передач.
                • Ilja7777
                  Reciter,
                  Самсунг-шикарный аппарат,чего не скажишь об огрызке.)))))) И всё,совершенно замечательно я смотрю на самсе....А этот трёп- совершенно ни о чём!!!!!
            • Project-Z-
              Shinzon,
              Что за бред?
              1. Серый ip не является препятствием для торрента. Но по Вашей логике на приставке вам качать торрент серый ip мешает, а на NAS нет хотя они у Вас оба в одной сети? А если VPN это ещё хуже, т.к. ниже скорость, + аренда внешнего сервера для выхода тоже финансы лишние.
              2. Зачем использовать ещё одно устройство и расходовать ресурс SSD или HARDа, а также тратить электроэнергию, заморачиваться с DLNA когда можно на самой же приставке или телевизоре сразу смотреть торрент да и вообще есть много комбайнов приложений.
              3. Тот же ip tv элементарно установите любое приложение на тв или приставку и скиньте "плейлист".
              Ваши комментарии читаются как комментарии школьника который по инструкции собрал NAS (скорее всего OMV или TrueNAS) и всему миру хочет показать какой он молодец.
              • Shinzon
                Project-Z-,
                У меня nas на материнке Asus p12r-i 16 гб оперативной, 2 диска по 10 реид 1 зеркало, операционка rocky linux корпоративка, на ней qbittorent качалка, dlna сервер. Корпус Fractal design node 304, блок питания seasonic fanless 450 prime.

                (отредактирован)

                • zaratoz
                  Shinzon,
                  ну похвастаться пришел?
                  • Shinzon
                    zaratoz,
                    Это ответ про школьников с Truenas.
                    • zaratoz
                      Shinzon,
                      школьники хоть успели посмотреть то, что накачали?
                      откуда столько времени ;]

                      (отредактирован)

                      • Shinzon
                        zaratoz,
                        Не знаю, их спросите.
                  • stanleyx
                    Shinzon,
                    У меня было нечто подобное - это осталось в прошлом. После "лампы" на тв, на этой херовине с "16 гб оперативной" (nas или, как там её назвали)) "torrserver" толко остался. Такой вот ractal design.
              • Shinzon
                neosistema,
                К тому же на Самсунге с 2160 разрешении, качаю в основном блурики, у них мало сидов, которые будут тормозить во время просмотра.
                • neosistema
                  Shinzon,
                  На андроид тв можешь скачать и смотреть блюрики не используя пк, сидя на кровате на нормальном экране, зачем ещё звено в виде длна
                  • Shinzon
                    neosistema,
                    А я пк и так не использую, у меня самосборный nas.
                    • neosistema
                      Shinzon,
                      На нас нет удобного пульта с не менее удобными программами под пульт как на андроид тв. Весь его смысл лежать на кровате и максимально удобно потреблять контент и пользоваться навигацией удобно
                      • Shinzon
                        neosistema,
                        А мне туда пульта и не надо, все пультом с Самсунга. По dlna все списки фильмов сериалов показывает. К тому же nas не подключен к Самсунгу, а чисто по локальной сети через роутер.

                        (отредактирован)

                        • BBLucky
                          Shinzon,
                          а чтобы что-то скачать НА нас что нужно сделать?
                          • lsched
                            Shinzon,
                            Не обращайте внимания. Ну нет у них денег на нормальный NAS. На электричество и то не хватает. Вот и завидуют.
                            • lsched,
                              нормальный nas это где-то hp microserver+pci-e raid+wd gold/аналогичные корпоративно-серверные диски)
                      • Shinzon
                        neosistema,
                        К тому же Самсунг у меня отлично показывает хдр, яркости хватает и Dolby vision. Все кодеки, которых большинства в андроид приставках нет лицензии, таких как на многие блуреи кодек vc-1.
                        • BBLucky
                          Shinzon,
                          на андроид приставках (и андроид тв) есть все те же плееры, что есть на андроиде обычном, с теми же кодеками.
                          • necros111
                            Shinzon,
                            Dolby vision на самсе? Ну-ну...)))
                          • neosistema, дался же этот андроид.
                            sff pc, хоть линупс, хоть винду. хоть чёрта с рогами поставить и делай что и как вздумается) пульты/мышки/клавы что угодно подключается.
                      • Shinzon, включи мозг и воображение, понять это не сложно
                        • doctoreye
                          Shinzon,
                          Не все люди разбираются.
                          • BBLucky
                            Shinzon,
                            для этого надо комп/домашний сервак да и сам фильм сперва скачать. А так можно напрямую смотреть потоковые фильмы/сериалы, ютуб тот же.
                            • Pan Tiger
                              Shinzon,
                              Есть старый, но хороший телевизор. Без смартТВ. Покупка нового ТВ с смартТВ не входит пока в планы. И приставка его превратила в большой планшет.
                            • neosistema
                              Почти как нвидия шилд но в 100500 раз дешевле, комментарий к любой нонейм балалайке и вот как итог
                              • СтарыйХрящ
                                neosistema,
                                Да там и стабильность никакая, сколько не убеждался, экономить нельзя на них, самым бюджетным решением без зависания был гугл приставка, далее нвидиа шилд или эпл тв
                                • Rodeonchik
                                  Lydvik2000,
                                  б\у хромкаст и трансляция с мобилки - ляпота)
                              • road2moon
                                «Никогда такого не было, и вот опять»
                                • СтарыйХрящ
                                  Поэтому я никогда не авторизовывался в гугл аккаунте на андроид приставке))
                                  • Lydvik2000,
                                    тоже этого не понимаю, была бы ограниченная сессия авторизованная с мастер-устройства по qr коду или ещё как, с уровнем доступа как на вебсайтах где происходит авторизация через гугл акк
                                  • SexyPython
                                    Самое вредоносное ПО на вашей приставке - то которое там было предустановлено с завода! Всё прочее - жёсткие шалости.
                                    • GanuculI
                                      Купил 2 ТВ приставки. Iconbit XDS 1000 и tanix X4. Работают, лишнего не чего нашёл. Характеристики верные, не подделки.
                                      • zaratoz
                                        А приставки МТС и Билайн не хотите проверить?
                                        Вредоносной рекламы ;)))
                                        • vfhr1
                                          "Согласно отчёту Human Security, эти программы отправляли 4 миллиарда рекламных запросов в день через 121 000 Android-устройств и 159 000 гаджетов на iOS. Только на Android эти приложения были скачаны 15 миллионов раз."Помогите тупому разобраться с математикой.Да,и что это за бюджетные гаджеты на iOS?
                                          • aka_well
                                            vfhr1,
                                            Про ios не знаю, но а приставка в определенное время начинает каждые 15 милисекунд слать запросы вот и считайте. У меня все логи фаервола были забиты.
                                            • Amadeus666
                                              vfhr1,
                                              Это же чёпда, чтобы в комментах был срач надо приплести сюда Эпл
                                            • disa5
                                              Объясните, что такое вредоносная реклама и что такое мошенническая реклама?
                                              • sfbayarea
                                                Посмотрите на али. Там эти приставки по 5-10 баксов продают. Сразу понятно за счет чего у них окупаемость. Я ради интереса взял такой стик H95 mini за $4.99. прогнал его трафик через wireshark и обнаружил, что он-таки шлёт пакеты непойми куда в китай и на кипр, пока ты им не пользуешься. Было бы прикольно их перепрошивать, но во-первых это нафиг никому не надо, во-вторых загрузчик залочен. Применить такое можно разве что в качестве эмулятора ретроприставок, или локального медиацентра, отрубив интернет. Рутануть пока тоже не получилось. Так бы можно было почистить системный раздел от червей.

                                                Гуглу надо бы срочно озаботиться безопасностью ведра и не позволять собирать прошивки всем встречным-поперечным

                                                (отредактирован)

                                                • Fayver
                                                  sfbayarea,
                                                  То есть запропиетариться нужно Гуглу? Возможно ли это сделать не огребя кучу проблем?
                                                  • reideeen
                                                    sfbayarea,
                                                    Благодаря Вам я хоть примерно понял в какую сторону копать, спасибо:) Вы на много лучше разбираетесь чем я в этом вопросе, и если я правильно понимаю, если у меня каким то образом (пока не знаю каким) получиться заблокировать отправку пакетов и удаление ПО (если оно у меня есть) то все будет хорошо?

                                                    Почему я взволновался, когда мы переехали какое то время я не подключал приставку и все было шикарно, но как только я ее подключил и начались не неприятность с интернетом. Только проблема в том что, когда даже приставка выключена из розетки то по ощущению нет такой "гладкости" как раньше до ее подключения.

                                                    И мысли в слух: как пишут в статье, ИП адреса продавались, и по этому решение это выбросить приставку и попросить поменять ИП адрес у провайдера...
                                                    • sfbayarea,
                                                      какие 5 баксов ? что ты несешь ? кинь ссылку
                                                      • sfbayarea
                                                        XGS,
                                                        Ищи акции типа choice. Не вижу смысла что-то доказывать. Если очень чешется, скину скрин покупки
                                                    • AlexandrIgnatov
                                                      Полнейшая чушь. Да и смысл использовать стоковый софт равен нулю. Собрать свой дело 20мигут не считая заливки в нанду.
                                                      • Mrak525
                                                        Никогда такого не встречал т.к. покупал TV-приставки с возможностью сменить прошивку, и менял прошивку сразу после покупки.
                                                        • reideeen
                                                          Mrak525,
                                                          Извините, я в этом все не очень силен. То есть если сменить прошивку приставки, то шпионское ПО естественно стирается, а как на счет подключение к непонятным доменам?
                                                        • Xrenson
                                                          Ставиться на wifi-раутере адрес правильного ДНС сервера, типа OpenDNS, настраиваются политики, и всё, никто никуда не лезет.
                                                          • VlaDOS2011
                                                            Стоит уже напрячься...
                                                            • SdV1960
                                                              Что значит обнаружили? Даже в роутерах по всему миру бэкдоры и малвари в огромных количествах... Про кибер атаки с помощью умных устройств известно с начала их появления. Про слежку с их помощью тоже самое. Пусть они лучше Яндекс колонку разберут, Я посмеюсь)

                                                              Аналитическая компания Omdia опубликовала рейтинг самых продаваемых в мире смартфонов по итогам первого полугодия 2024-го. Как обычно, в лидерах — устройства Apple, но в этом году в первую тройку также попал аппарат под управлением Android.

                                                               

                                                              В социальных сетях и на форуме появилось множество сообщений, что свежее обновление прошивки для старых флагманов линеек Galaxy S10 и Galaxy Note10 привело к их поломке. После установки апдейта пользоваться устройствами становится попросту невозможно.

                                                               
                                                              <div></div><div></div><div></div><a href='/2024/12/08/7307307/' target='_blank'><img src='https://i.4pda.ws/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div>

                                                              Экранизация Borderlands, кажется, провалилась ещё до релиза: в сети всплывают одни лишь негативные новости. Теперь инсайдер сообщает, что первые зрители посмотрели кино и сами убедились, что это катастрофа.

                                                               

                                                              G-Man из дилогии Half-Life — один из самых загадочных персонажей в видеоиграх. На днях актёр Майкл Шапиро раскрыл главный секрет персонажа и то, почему его речь всегда звучит такой отстранённой.

                                                               

                                                              Ещё летом студия Firaxis Games анонсировала новую часть стратегии Civilization. Тайтл принесёт много новых механик, но одна из них настолько сильно меняет игру, что это смутило даже самих разработчиков.

                                                               

                                                              В сети появились 3D-визуализация и серия качественных рендеров ещё не анонсированного флагмана Samsung за авторством инсайдера под ником OnLeaks. Источник в деталях продемонстрировал дизайн будущей новинки со всех сторон, а также назвал её некоторые ожидаемые характеристики.

                                                               

                                                              В мире носимой электроники устройства негласно разделены на две категории: большие фитнес-трекеры, работающие долго, и «настоящие часы», которые живут от батарейки буквально пару дней. Особняком стоит продукция Amazfit, одинаково далёкая от обеих крайностей. Сегодня тестируем защищённые и долгоиграющие T-Rex 3.

                                                               

                                                              Компания Microsoft представила новую версию знаменитого пакета Office. Как и его предшественники, набор приложений не требует оформления подписки и может полноценно работать без подключения компьютера к сети, но ценой такой «свободы» стало отсутствие современных ИИ-функций.

                                                               

                                                              Выпущенный в 2012 году iPad третьего поколения, также именуемый The New iPad или iPad Retina, уже давно лишился поддержки и не способен запускать современные приложения и игры. И всё же китайские умельцы сумели найти ему полезное применение.

                                                               

                                                              В 2024 году сложно кого-то удивить быстродействием устройств, поэтому бренды вступили в гонку ИИ-помощников. Galaxy Tab S10+ стал одним из первых планшетов с нейросетями, глубоко интегрированными в систему. Они поддерживают русский язык и неплохо справляются со своими задачами. Но модели есть что предложить и помимо умного ассистента.

                                                               

                                                              Условно-бесплатный архиватор WinRAR знаменит своей вечной ознакомительной лицензией, породившей десятки мемов. Впрочем, дела у его разработчиков всё же идут неплохо — если верить статистике, опубликованной в официальном аккаунте приложения.

                                                               
                                                              Xiaomi приступила к глобальному развёртыванию HyperOS 2 Популярное

                                                              Вслед за релизом HyperOS 2 в Китае компания Xiaomi начала распространение фирменной прошивки, основанной на Android 15, в других регионах. Обновление улучшает производительность и пользовательский опыт владельцев совместимых гаджетов, а также добавляет новые ИИ-возможности.

                                                               
                                                              Мощный realme GT 7 Pro представлен в России. Сколько стоит новинка на Snapdragon 8 Elite? Популярное

                                                              Компания realme представила в России новый флагманский смартфон GT 7 Pro. Это первый аппарат в стране на базе процессора Qualcomm Snapdragon 8 Elite. Также у него аккумулятор большой ёмкости, защита от воды и телекамера для съёмки на большой дистанции.

                                                               

                                                              Компания «Оклик» представила стереосистему ОК-605А — это две домашние колонки, подключиться к которым можно как по кабелю, так и по Bluetooth. По словам сотрудников компании, это не просто аудиосистема, а полноценный медиацентр, позволяющий подключать различные устройства и управлять ими прямо с колонок, а разъём USB на задней панели даёт возможность использовать флэш-карту и проигрывать аудиофайлы через стереосистему.

                                                               

                                                              Всем хорош Honor Magic6 Pro, кроме цены? Тогда стоит обратить внимание на Honor 200 Pro. Эта модель — топовая в «двухсотой» линейке и может похвастаться акцентом на портретную съёмку. Мы протестировали устройство в разных сценариях.

                                                               

                                                              Группа хакеров Massgrave объявила о самом большом достижении в истории пиратства Windows и Office. Они уверяют, что созданный эксплойт позволяет обойти систему защиты Microsoft и активировать практически любые современные версии операционной системы и офисного пакета.

                                                               

                                                              Исследователи из Университетского колледжа Лондона (UCL) опробовали в работе экспериментальную сеть 6G, которая обеспечивала рекордную скорость передачи данных, обогнав актуальные 5G-решения почти в 5000 раз. Учёные рассказали, как им удалось этого добиться.

                                                               
                                                              Samsung показала новые функции One UI 7 Популярное

                                                              Samsung до сих пор не выпустила новый пользовательский интерфейс One UI 7, но внезапно информация о нём появилась на официальном сайте компании. Теперь можно оценить визуальные изменения и ключевые нововведения.

                                                               

                                                              Китайских гача-игр никогда не бывает мало — и в их полку в очередной раз прибыло. На этот раз речь идёт про игру в сеттинге альтернативной России с трейлером под Виктора Цоя.

                                                               
                                                              Вся мощь Snapdragon 8 Elite: тестируем производительность realme GT 7 Pro Популярное
                                                              114
                                                              24.11.24News

                                                              Новый чипсет Qualcomm впечатляет своей производительностью и характеристиками. А как он ведёт себя на практике? Мы решили проверить, как флагманский realme GT 7 Pro на базе этого процессора справляется с различными задачами, для чего установили на смартфон популярные игры и несколько бенчмарков.

                                                               

                                                              Авторы портала The Register наткнулись на не слишком известный Linux-дистрибутив Wubuntu с необычным дизайном интерфейса. Он удивительно похож на Windows 11 почти всеми элементами оформления, включая иконки приложений и даже стоковые обои. Энтузиасты протестировали его и поделились своими впечатлениями от «гибридной» ОС.

                                                               

                                                              Бюро по патентам и товарным знакам США (USPTO) опубликовало документ, в котором описан новый алгоритм экономии энергии для мобильных устройств, разработанный Google. Он напоминает стандартный тёмный режим интерфейса Android, но, по заверению компании, работает более эффективно.

                                                               

                                                              В Китае состоялась презентация смартфонов Redmi Note 14 Pro и Redmi Note 14 Pro+. Смартфоны могут похвастаться качественными экранами, производительными процессорами, ёмкими аккумуляторами с поддержкой быстрой зарядки и наличием защиты от воды.

                                                               

                                                              Как сообщает издание «РБК», группа из 17 российских телеканалов, чьи каналы были заблокированы на YouTube, требуют от Google заплатить им два ундециллиона рублей. Для понимания, ундециллион представляет собой число с 36 нулями. При этом сумма штрафа может стать ещё больше.

                                                               

                                                              Аналитики Statcounter опубликовали новый отчёт с результатами популярности ОС Windows на мировом рынке. Несмотря на старания Microsoft, доля пользователей Windows 11 падает, на что указывают данные за ноябрь 2024 года.

                                                               

                                                              По информации издания «Коммерсантъ», специалисты Главного радиочастотного центра (ГРЧЦ, входит в состав Роскомнадзора), потребовали от российских операторов прекратить использовать технологии, позволяющие увеличивать скорость доступа к видеохостингу.

                                                               

                                                              В 2024 году серии умных часов HUAWEI WATCH GT исполняется пять лет. За это время она обрела немало поклонников и задала высокую планку как для производителя, так и для его конкурентов. Формула успеха оказалась простой: премиальный дизайн и продвинутые возможности по демократичной цене. Но в пятом поколении амбиции ещё выше, особенно у Pro-модели. Рассказываем, что она умеет.

                                                               

                                                              Смарт-часами нынче пользуется каждый второй. Из диковинки они превратились в повседневный гаджет, который практически не вызывает интереса у окружающих. Но HUAWEI умеет приятно удивить. Улучшенные WATCH 4 Pro — по-настоящему крутой аксессуар, выделяющийся на фоне однотипных моделей. А ведь новинка ещё и превосходно работает!

                                                               

                                                              Со вчерашнего вечера у российских пользователей начали возникать проблемы с доступом к ряду интернет-ресурсов. По данным профильных СМИ, причиной тому предположительно стала блокировка подключения к серверам компании CloudFlare по протоколу TLS 1.3 с расширением ECH.

                                                               

                                                              Специалисты портала Android Authority обнаружили, что Google внедрила в операционную систему Android механизм проверки легальности приложений и игр. С его помощью разработчики смогут узнать, была ли программа загружена на устройство в обход магазина приложений Google Play.

                                                               
                                                              Неделя с POCO F6. Бестселлер не обязан быть идеальным
                                                              161
                                                              7.07.24News

                                                              Смартфоны POCO не первый год окружены народной любовью — этому способствует сочетание умеренной цены и хороших характеристик. Мы провели семь дней с новым POCO F6, чтобы понять, в чём заключается его сильные и слабые стороны. Получилось ли у бренда создать новый хит?