Android TV приставки, которые обещают «всё за одну цену», сейчас повсюду.
Вы увидите их на крупных розничных сайтах, в видео у блогеров и даже по рекомендации друзей, которые клянутся, что навсегда отказались от платного ТВ. И, честно говоря, на бумаге они выглядят неотразимо, предлагая тысячи каналов за единоразовый платеж. Но исследователи безопасности предупреждают, что некоторые из этих приставок могут иметь скрытую цену.
В нескольких случаях устройства, продаваемые как простые медиаплееры, по-видимому, незаметно превращают ваше домашнее интернет-соединение в часть более крупных сетей, используемых для сомнительной онлайн-активности. И многие покупатели понятия не имеют, что это происходит.
Подпишитесь на мой БЕСПЛАТНЫЙ CyberGuy ReportПолучайте мои лучшие технические советы, срочные оповещения о безопасности и эксклюзивные предложения прямо на почту. Кроме того, вы получите мгновенный доступ к моему «Руководству по выживанию среди мошенников» — бесплатно при подписке на мою рассылку на CYBERGUY.COM.
Что находится внутри этих стриминговых приставок
Согласно расследованию Krebs on Security, медиастримеры ведут себя не как обычные устройства, как только они подключены к вашей сети. Исследователи внимательно изучили SuperBox — Android-приставку, продаваемую через сторонних продавцов на крупных торговых площадках. На бумаге SuperBox позиционирует себя просто как оборудование. Компания заявляет, что не предустанавливает пиратские приложения и настаивает, что пользователи сами несут ответственность за то, что устанавливают. Это звучит обнадеживающе, пока не посмотришь, как устройство работает на самом деле.
Чтобы разблокировать тысячи каналов, которые рекламирует SuperBox, вы должны сначала удалить официальную экосистему приложений Google и заменить ее неофициальным магазином приложений. Один этот шаг должен насторожить. После установки этих пользовательских приложений устройство не просто транслирует видео, но и начинает направлять интернет-трафик через сторонние прокси-сети.
Это означает, что ваше домашнее интернет-соединение может использоваться для передачи трафика других людей. Этот трафик может включать рекламное мошенничество, попытки подбора учетных данных и крупномасштабный сбор данных с веб-сайтов.
Во время тестирования компанией Censys, занимающейся киберразведкой и отслеживанием интернет-устройств, модели SuperBox немедленно связывались с серверами, связанными с сервисом обмена сообщениями Tencent QQ, а также с резидентским прокси-сервисом под названием Grass.
Grass описывает себя как сеть, в которую можно добровольно вступить, чтобы получать вознаграждение за предоставление неиспользуемой интернет-полосы пропускания. Это позволяет предположить, что устройства SuperBox могут использовать SDK или инструменты, которые захватывают полосу пропускания без явного согласия пользователя, фактически превращая приставку в узел внутри прокси-сети.
Почему активность SuperBox напоминает поведение ботнета
Простыми словами, ботнет — это большая группа скомпрометированных устройств, которые работают вместе для маршрутизации трафика или выполнения онлайн-задач без ведома владельцев.
Исследователи обнаружили, что устройства SuperBox содержат продвинутые инструменты для работы с сетью и удаленного доступа, которым не место на стриминговой приставке. Среди них были утилиты вроде Tcpdump и Netcat, которые обычно используются для мониторинга сети и перехвата трафика.
Устройства выполняли перехват DNS и ARP-спуфинг в локальных сетях — методы, используемые для перенаправления трафика и выдачи себя за другие устройства в той же сети. В некоторых моделях даже были обнаружены каталоги с пометкой «secondstage» (вторая стадия), что намекает на дополнительные полезные нагрузки или функциональность, выходящую за рамки стриминга.
SuperBox — всего лишь один бренд на переполненном рынке безымянных Android-стримеров. Многие из них обещают бесплатный контент и быструю настройку, но часто поставляются с предустановленным вредоносным ПО или требуют неофициальных магазинов приложений, которые подвергают пользователей серьезному риску.
В июле 2025 года Google подал в суд на операторов так называемого ботнета BADBOX 2.0 — сети из более чем десяти миллионов скомпрометированных Android-устройств. Эти устройства использовались для рекламного мошенничества и прокси-услуг, и многие были заражены еще до того, как потребители их купили.
Примерно в то же время федеральные власти США предупредили, что скомпрометированные стриминговые и IoT-устройства используются для получения несанкционированного доступа к домашним сетям и перенаправления трафика в криминальные прокси-сервисы.
Мы обратились к SuperBox за комментарием, но не получили ответа до нашего дедлайна.
8 шагов, которые вы можете предпринять для защиты
Если у вас уже есть одна из таких приставок или вы думаете о ее покупке, эти шаги могут значительно снизить ваш риск.
1) Избегайте устройств, требующих неофициальные магазины приложений
Если стриминговая приставка просит вас удалить Google Play или установить приложения из неизвестного маркетплейса — остановитесь сразу. Это обходит встроенные проверки безопасности Android и открывает дверь для вредоносного ПО. Легитимные Android TV устройства этого не требуют.
2) Используйте надежное антивирусное ПО на своих устройствах
Даже если сама приставка скомпрометирована, надежное антивирусное ПО на ваших компьютерах и телефонах может обнаружить подозрительное сетевое поведение, вредоносные соединения или последующие атаки, такие как подбор учетных данных. Хороший антивирус отслеживает поведение, а не только файлы, что важно, когда вредоносное ПО работает тихо в фоновом режиме. Эта защита также может предупредить вас о фишинговых письмах и скамах с вымогательством, сохраняя вашу личную информацию и цифровые активы в безопасности.
Посмотрите мои выборы лучших антивирусов 2026 года для ваших устройств Windows, Mac, Android и iOS на Cyberguy.com.
3) Помещайте стриминговые устройства в отдельную или гостевую сеть
Если ваш роутер поддерживает такую функцию, изолируйте смарт-ТВ и стриминговые приставки от вашей основной сети. Это не позволит скомпрометированному устройству «видеть» ваши ноутбуки, телефоны или рабочие системы. Это один из самых простых способов ограничить ущерб, если что-то пойдет не так.
4) Используйте менеджер паролей
Если ваше интернет-соединение используется злоумышленниками, следующим шагом часто становится кража учетных данных. Менеджер паролей гарантирует, что для каждой учетной записи используется уникальный пароль, поэтому одна утечка не откроет доступ ко всему. Многие менеджеры паролей также отказываются автоматически заполнять данные на подозрительных или поддельных сайтах, что может предупредить вас до того, как вы совершите ошибку.
Далее проверьте, не фигурировал ли ваш email в прошлых утечках данных. Наш менеджер паролей №1 включает встроенный сканер утечек, который проверяет, появлялись ли ваш email или пароли в известных взломах. Если вы обнаружите совпадение, немедленно измените все повторно использованные пароли и защитите эти учетные записи новыми уникальными паролями.
Ознакомьтесь с лучшими менеджерами паролей 2026 года по версии экспертов на Cyberguy.com.
5) Подумайте об использовании VPN для конфиденциальной активности
VPN волшебным образом не исправит скомпрометированное устройство, но может снизить риск, шифруя ваш трафик при просмотре веб-страниц, онлайн-банкинге или работе. Это затрудняет сторонним лицам возможность проверять или неправомерно использовать ваши данные, если ваша сеть используется для ретрансляции.
Чтобы выбрать лучшее VPN-ПО, ознакомьтесь с моим экспертным обзором лучших VPN для приватного просмотра веб-страниц на ваших устройствах Windows, Mac, Android и iOS на Cyberguy.com.
6) Следите за использованием интернета и активностью роутера
Неожиданные скачки потребления трафика, снижение скорости или странные исходящие соединения могут быть признаками опасности. Многие роутеры показывают подключенные устройства и шаблоны трафика.
Если вы заметите подозрительный трафик или поведение, немедленно отключите стриминговую приставку от сети и выполните сброс настроек роутера до заводских. В некоторых случаях самым безопасным вариантом будет полностью прекратить использование устройства.
Также убедитесь, что прошивка вашего роутера обновлена, и что вы изменили пароль администратора по умолчанию. Скомпрометированные устройства часто пытаются использовать слабые настройки роутера, чтобы закрепиться в сети.
7) Остерегайтесь обещаний «всего бесплатно» в стриминге
Неограниченное количество премиальных каналов за единоразовую плату обычно означает, что вы платите чем-то другим: часто своими данными, полосой пропускания или юридическими рисками. Если предложение звучит слишком хорошо, чтобы быть правдой, так оно обычно и есть.
8) Рассмотрите возможность использования сервиса удаления данных
Если ваше интернет-соединение или учетные записи были скомпрометированы, ваши личные данные, возможно, уже распространяются среди брокеров данных. Сервис удаления данных может помочь исключить вас из сайтов-поисковиков людей и сократить объем личной информации, которую преступники могут использовать для последующих мошенничеств или кражи личных данных. Хотя он не исправит скомпрометированное устройство, он может ограничить долгосрочные риски.
Ознакомьтесь с моим выбором лучших сервисов удаления данных и получите бесплатную проверку, чтобы выяснить, не находятся ли ваши личные данные уже в сети, на сайте Cyberguy.com.
Получите бесплатную проверку, чтобы выяснить, не находятся ли ваши личные данные уже в сети: Cyberguy.com.
Ключевой вывод Курта
Приставки вроде SuperBox процветают на фоне нашего разочарования. Когда подписки накапливаются, люди ищут обходные пути. Но когда устройство обещает всё и сразу даром, стоит спросить, чем оно на самом деле занимается за кулисами. Исследования показывают, что некоторые из этих приставок не просто транслируют ТВ. Они незаметно превращают вашу домашнюю сеть в ресурс для других, иногда — для преступной деятельности. Отказ от платного ТВ не должен означать потерю контроля над вашим интернет-соединением. Прежде чем подключать эту «слишком хорошую, чтобы быть правдой» приставку, стоит остановиться и присмотреться повнимательнее.
Стали бы вы использовать стриминговую приставку, если бы это означало делиться своим интернетом с незнакомцами? Дайте нам знать, написав нам на Cyberguy.com.
Подпишитесь на мой БЕСПЛАТНЫЙ CyberGuy ReportПолучайте мои лучшие технические советы, срочные оповещения о безопасности и эксклюзивные предложения прямо на почту. Кроме того, вы получите мгновенный доступ к моему «Руководству по выживанию среди мошенников» — бесплатно при подписке на мою рассылку на CYBERGUY.COM.
Copyright 2026 CyberGuy.com. Все права защищены.
Курт «CyberGuy» Кнутссон — отмеченный наградами технический журналист, который страстно любит технологии, гаджеты и устройства, делающие жизнь лучше. Его материалы выходят на Fox News & FOX Business, начиная с утреннего эфира «FOX & Friends». Есть технический вопрос? Подпишитесь на бесплатную рассылку Курта CyberGuy, выскажите свое мнение, предложите тему для истории или оставьте комментарий на CyberGuy.com.
