中国流行的Android电视盒预装了恶意软件

Android电视盒是用户恢复旧电视并通过将其转换为智能电视来延长其使用寿命的一种流行方式。然而，根据TechCrunch的一份新报告，来自AllWinner和RockChip等中国公司的流行Android电视盒预装了能够发起协同网络攻击的恶意软件。

安全研究员DanielMilisic在去年购买了一个AllWinnerT95机顶盒时首次发现了这个问题，并发现固件感染了恶意软件，这使得不法分子能够与电视盒建立连接并安装任何想要的应用程序或负载。虽然不像谷歌的Chromecast或亚马逊的FireTVStick那样出名，但这些中国安卓电视盒因其实惠的价格和宣传的功能而获得了积极的评价。

恶意软件如何工作?

在这些受感染的Android电视盒上发现的默认负载是clickbot，这是一种通过在后台自动点击广告来创收的恶意软件。因此，一旦用户打开电视，恶意软件就会从服务器接收指令并开始赚钱。

然而，经过进一步调查，Milisic还发现他的T95机顶盒是一个更大的僵尸网络的一部分，该僵尸网络由全球数千个受损的Android电视盒组成。除了AllWinnerT95，AllWinner和RockChip的其他型号，如AllWinnerT95Max、RockChipX12Plus和RockChipX88Pro10，也预装了恶意软件。

虽然调查确实促使不良行为者关闭了命令和控制服务器，但Milisic声称僵尸网络可以在任何给定时间轻松地通过新的基础设施重新出现。因此，像亚马逊这样的零售商有责任确保他们销售的产品不会对消费者造成任何伤害。另一方面，用户在从亚马逊购买Android电视盒之前也应该谨慎行事，如果可能的话，只考虑谷歌和Nvidia等知名品牌。尽管更便宜的选择因其可承受性和定制选项而看起来很诱人，但不值得冒牺牲数据安全和隐私的风险。

　　免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。 如有侵权请联系删除！