恶意软件预装的流行Android电视盒

在东欧国家广受好评的中国电视盒被发现预装了恶意软件

目前在亚马逊 上销售的几种流行的 Android 电视盒包含开箱即用的恶意软件，可以执行一系列恶意活动。这是由独立安全研究人员报告的。

中国公司 AllWinner 和 RockChip 可能不为公众所知，但他们的产品在亚马逊和全球速卖通上有很高的评价和数千条正面评价。

然而，研究人员发现，这些特定的机顶盒通常与预装的恶意软件一起出售，这些恶意软件可以将它们连接到僵尸网络，这是一个受感染设备的网络，可用于挖掘加密货币、窃取数据或组织对其他设备的 DDoS 攻击。站点和服务器。

Milisic在GitHub上发布的 一项调查 显示，他购买的 T95 机顶盒型号是一个大型僵尸网络的一部分，该网络由世界各地家庭和办公室中数千个其他受感染机顶盒组成。

EFF 的安全研究员 Bill Budington在从亚马逊购买了受感染的设备后，独立证实了 Milisic 的发现。其他几种 AllWinner 和 RockChip 型号也包含预装恶意软件，包括 AllWinner T95Max、RockChip X12 Plus 和 RockChip X88 Pro 10。

有趣的是，这些型号的机顶盒在俄罗斯和其他独联体国家非常普遍，因为它们在全球速卖通上大量销售。目前尚不清楚谁负责安装恶意软件，制造商或亚马逊上的特定卖家，但订购类似的机顶盒供个人使用时应格外小心。

—— Security Lab