Il malware sarebbe preinstallato e attivo nel “TV Box T95 Android” disponibile su diversi siti di e-commerce. È quindi meglio fare attenzione a questo tipo di smart device.
Se il vostro televisore non è ancora smart, probabilmente siete tra coloro che si sono innamorati di un TV box Android. Non tutti i TV Box costano allo stesso modo e a volte si preferisce scegliere la più economica, ma attenzione, non è sempre una buona idea.
Un amministratore di sistema in Canada ha avuto una brutta sorpresa dopo aver acquistato un TV box Android T95 su Amazon. Daniel Milisic dice di aver acquistato il dispositivo perché è relativamente semplice ed economico e perché è disponibile su diverse piattaforme online con buone recensioni. Tuttavia, è stato fornito con un malware preinstallato.
TV Box Android è dotato di un malware preinstallato
Durante la configurazione della sua TV Box, Daniel ha infine trovato un processo sospetto in esecuzione che comunicava con un server di comando e controllo (C2) esterno. Dopo aver ricevuto diversi avvisi dal sistema DNS di casa, si è reso conto che una volta connesso a Internet, il box cercava di connettersi a centinaia di domini e indirizzi IP diversi, presumibilmente da sistemi di controllo remoto.
L’amministratore ha concluso che la scatola era infettata da una versione modificata di CopyCat, un malware Android scoperto nel 2017, che ha infettato più di 14 milioni di dispositivi Android sul mercato dalla sua comparsa.
Sembra che questo box sia disponibile per circa 35 euro in diversi modelli su Amazon. Pertanto, vi consigliamo vivamente di non acquistarlo. Quello ordinato dall’amministratore è probabilmente il più recente, con Android 10, ma la ROM è stata pesantemente personalizzata dal produttore. Questa versione è già obsoleta, poiché Google ha lanciato Android TV 13 qualche settimana fa, un aggiornamento minore che contiene principalmente modifiche per gli sviluppatori.
