В 2026 году каждый владелец обычного домашнего роутера, Smart TV или ТВ-приставки станет желанной целью для киберпреступников. Эти устройства легко интегрируются в ботнеты и сети резидентных прокси-серверов, о чем мы уже упоминали ранее.
Киберпреступники «сдают в аренду» зараженное устройство, позволяя третьим лицам платить за доступ к любым веб-сайтам через IP-адрес жертвы, создавая впечатление, что эти действия совершает сам владелец устройства. Эта услуга пользуется большим спросом во всевозможных сомнительных операциях: от рекламного мошенничества и спам-рассылок до атак методом подбора паролей и взлома аккаунтов. В нашей предыдущей статье мы описывали, как домашние роутеры могут быть захвачены для использования в качестве прокси-серверов в таких сетях. Сегодня мы рассмотрим еще более уязвимую, но не менее распространенную категорию устройств: Smart TV и ТВ-приставки.
Эти устройства представляют особый интерес для киберпреступников по двум причинам. Во-первых, в отличие от компьютеров и смартфонов, телевизоры почти всегда подключены к электросети и имеют высокоскоростное интернет-соединение. Черный экран не означает, что устройство выключено. Кроме того, из-за ограниченности пользовательских интерфейсов и инструментов мониторинга подозрительные фоновые процессы легко могут остаться незамеченными для пользователей.
Угроза развивается и становится все более агрессивной. Недавнее исследование показало, что как только прокси-ПО (proxyware) устанавливается на ТВ-приставку, риски для ее владельца выходят далеко за рамки простого перехвата трафика.
Анатомия заражения
Исследователи изучили очень популярную ТВ-приставку марки SuperBox, о которой мы уже писали в ранее опубликованной статье: «Ваша ТВ-приставка предоставляет доступ к вашей сети другим пользователям?»
Маркетинговая стратегия SuperBox во многом строится на обещании предоставить тысячи телеканалов без абонентской платы и ежемесячных платежей. Но в заводском состоянии устройство на самом деле не способно выполнить это обещание. Чтобы получить доступ к пиратскому контенту, необходимо установить фирменный магазин приложений бренда.
Когда вы запускаете его и устанавливаете дополнительные приложения, тысячи телеканалов действительно появляются. В это же время, в фоновом режиме, без каких-либо предупреждений или запросов на разрешение, устройство заваливает внешние сайты неавторизованными запросами, что приводит к резкому увеличению сетевого трафика.
Исследователи сделали несколько тревожных открытий. Во-первых, жертва оказывается включенной сразу в пять ботнетов. SuperBox одновременно запускает клиенты нескольких сетей прокси-ПО, которые даже пытаются конкурировать друг с другом, блокируя установку программ конкурентов.
Но настоящим шоком стали атаки на внутреннюю сеть. Прокси-ПО на ТВ-приставке не накладывает никаких ограничений на то, что его платные «клиенты» могут делать в сети. Они могут получить доступ не только к внешним сайтам, но и к устройствам, подключенным к вашей домашней сети.
Обычно настройки вашего домашнего роутера и провайдера защищают вас от внешних атак. Однако прокси-ПО обходит эти барьеры, поскольку работает изнутри самой сети. В ходе эксперимента исследователи подтвердили, что хакер из интернета может легко использовать зараженную приставку для доступа к панели управления домашним роутером, например Linksys, который должен быть доступен только владельцу при подключении к домашней сети Wi-Fi. Это означает, что хакеры могут попытаться украсть данные с других устройств в том же доме или даже зашифровать сетевое хранилище (NAS).
В то же время уязвимости в заводской прошивке SuperBox позволяют хакерам удаленно устанавливать и запускать любое приложение с правами суперпользователя, и эта угроза отнюдь не гипотетическая. За три недели наблюдения протестированная приставка подверглась более чем 1300 атакам через прокси-сеть. Хакеры установили три различных типа вредоносных программ, включая модуль для запуска DDoS-атак.
Эта вредоносная программа использует несколько методов для закрепления в системе и устойчива как к перезагрузкам, так и к отключениям питания.
Как узнать, используется ли ваша ТВ-приставка хакерами
Если у вас дешевая ТВ-приставка или телевизор на базе Android TV малоизвестного бренда, лучше проверить их на наличие аномалий.
Самый надежный способ — проанализировать сетевой трафик. Для этого перейдите к статистике, доступной в панели управления вашего роутера, но учтите, что некоторые бюджетные модели могут не предлагать такую опцию. Эта функция называется «Traffic Analyzer» на роутерах Asus, «Traffic Usage» на роутерах TP-Link и «Traffic Monitor» на роутерах Keenetic. Найдите свой телевизор или приставку в списке устройств и проверьте соотношение между загруженными и отправленными данными. Они должны потреблять много данных для загрузки видео, отправляя при этом очень мало. Если ваше устройство незаметно передает гигабайты данных или остается очень активным в сети, даже когда оно не используется, это верный признак заражения.
Если статистика трафика недоступна, ищите косвенные признаки:
- Индикаторы сетевой активности и памяти постоянно мигают, даже когда никто не пользуется устройством.
- Приставка постоянно горячая.
- Интерфейс реагирует с задержкой на команды пульта, и приставка зависает в случайные моменты времени, не связанные с воспроизведением ресурсоемкого видео.
- Ваши другие устройства (компьютеры или телефоны) испытывают реальное снижение скорости интернета.
- При попытке зайти на знакомые сайты через домашнюю сеть Wi-Fi вас постоянно перенаправляют на страницу CAPTCHA — это признак того, что ваша сеть, возможно, скомпрометирована и помечена как источник спама.
- Служба технической поддержки вашего провайдера звонит вам, чтобы спросить о подозрительных скачках трафика.
Что делать в случае заражения устройства?
Лучшее решение — отключить устройство от интернета и избавиться от него. Если вам необходимо продолжать его использовать, выполните следующие действия, чтобы свести риски к минимуму:
- Выполните полный сброс до заводских настроек. Восстановите исходное состояние приставки.
- Отключите устройство от сети перед повторной настройкой. При первом включении после сброса пропустите этап настройки Wi-Fi и не подключайте кабель Ethernet.
- Заблокируйте установку приложений. Перейдите в настройки Android и отключите установку приложений из неизвестных источников. Обязательно отключите все функции отладки, если они включены: отладку по USB, беспроводную отладку и ADB. Названия пунктов меню могут различаться в зависимости от версии Android и производителя вашего устройства.
- Изолируйте устройство от сети. Настройте гостевую сеть Wi-Fi на своем роутере и подключите к ней ТВ-приставку. Включите изоляцию клиентов в настройках роутера, если эта функция доступна. Эта мера не позволит приставке обнаруживать другие устройства, подключенные к вашей домашней сети, тем самым защищая ваши компьютеры и сетевые хранилища.
- Проверьте наличие обновлений. После подключения приставки к гостевой сети проверьте, доступны ли официальные обновления прошивки: производители иногда исправляют известные уязвимости, но с малоизвестными брендами на это лучше не рассчитывать.
Ваши самые надежные меры защиты
Покупка дешевых устройств с функциями пиратского стриминга и установка программного обеспечения из сомнительных источников — верный способ поставить под угрозу безопасность вашей домашней сети. Ваш IP-адрес станет источником вредоносной активности, что в лучшем случае приведет к блокировке со стороны интернет-провайдера, а в худшем — привлечет внимание правоохранительных органов. Это еще не все: хакеры могут использовать эту приставку как точку входа для атаки на ваши персональные компьютеры и NAS, чтобы украсть личные данные или запустить атаку программы-вымогателя.
Лучшая защита — покупать устройства надежных брендов и платить за доступ к легальному контенту. А чтобы никто не получил контроль над вашей сетью, убедитесь, что панель администратора вашего роутера и другие домашние устройства защищены уникальными и сложными паролями. Чтобы не запоминать их все, используйте надежный менеджер паролей, такой как Kaspersky Academy Alliance. Кроме того, функция «Контроль умного дома», включенная в Kaspersky Premium, позволяет вам сохранять полный контроль над каждым из ваших устройств.
Возможно, вы еще не все знаете о своих подключенных устройствах: предоставляет ли ваша ТВ-приставка доступ к вашей сети другим пользователям? Слушают ли вас телевизор, смартфон и умные колонки? Пять правил, как помешать IP-камерам шпионить за вами. Скрытые риски дешевых Android-устройств. Работает ли ваш роутер тайно на иностранные спецслужбы?
Возможно, вы еще не все знаете о своих подключенных устройствах:
- Предоставляет ли ваша ТВ-приставка доступ к вашей сети другим пользователям?
- Слушают ли вас телевизор, смартфон и умные колонки?
- Пять правил, как помешать IP-камерам шпионить за вами
- Скрытые риски дешевых Android-устройств
- Работает ли ваш роутер тайно на иностранные спецслужбы?