东欧国家广受好评的中国电视盒被发现预装了恶意软件 目前在亚马逊 | 信息安全技术频道🔎

东欧国家广受好评的中国电视盒被发现预装了恶意软件

目前在亚马逊 上销售的几种流行的 Android 电视盒中，包含了开箱即用的恶意软件，可以执行一系列恶意活动。这是由独立安全研究人员报告的。

中国公司 AllWinner 和 RockChip 可能不为公众所知，他们的产品在亚马逊和全球速卖通上卖的很好，并有数千条正面评价。然而，研究人员发现，这些特定的机顶盒通常已经预装了恶意软件一起出售，这些恶意软件连接到僵尸网络，这是一个受感染设备的网络，可用于挖掘加密货币、窃取数据或组织对其他设备的 DDoS 攻击。

Milisic在GitHub上发布的 一项调查显示，他购买的 T95 机顶盒型号是一个大型僵尸网络的一部分，该网络由世界各地家庭和办公室中数千个受感染机顶盒组成。

EFF 的安全研究员 Bill Budington在从亚马逊购买了受感染的设备后，独立证实了 Milisic 的发现。其他几种 AllWinner 和 RockChip 型号也包含预装恶意软件，包括 AllWinner T95Max、RockChip X12 Plus 和 RockChip X88 Pro 10。

令人感兴趣的是，这些型号的机顶盒在俄罗斯和其他独联体国家非常普遍，因为它们在全球速卖通上大量销售。目前尚不清楚是谁安装恶了意软件：制造商或亚马逊上的特定卖家？但订购类似的机顶盒供个人使用时应格外小心。

—— Security Lab

#恶意软件 #机顶盒 #速卖通

信息安全技术频道
@tg_InternetSecurity