Исследователь информационной безопасности из Канады Дэниел Милишич выяснил, что маркетплейсы AliExpress и Amazon продают телевизионную Android-приставку Т95 с предустановленным зловредом.

Как написал эксперт в своем аккаунте на портале GitHub, он приобрел устройство на Amazon для себя личного. Прежде чем начать использовать приставку, он установил на неё блокировщик рекламы Pi-Hole. Последний при этом показал, что Т95 постоянно отправляет запросы на некоторые вредоносные серверы. Оказалось, что приставка действует подобным образом из-за встроенного программного обеспечения, очень похожего на вирус CopyCat. Оба эти зловреда свободно запускают на Android-гаджетах рекламные баннеры, а также скачивают разные программы в фоновом режиме.

Милишич при этом подчеркнул, что обнаружить и удалить вредоносную программу с приставки не сумел ни один из опробованных им антивирусов. В результате эксперт сам создал скрипт, «прогоняющий» все запросы вируса через Pi-Hole. Это позволяет нейтрализовать вредоносное ПО.

Отмечается, что количество проданных на данный момент приставок T95 неизвестно. По мнению Милишича, поскольку девайс продается на AliExpress и Amazon, купить ее уже могли тысячи пользователей.

Вера Сергеева.