Sicherheit05.11.2026, 05:00 UTC·1 Min. Lesezeit

XCPE-Botnet: 1,3 Millionen Smart-TV-Boxen laut Google infiziert

Rund 1,3 Millionen Smart-TV-Boxen sind im XCPE-Botnet gelandet. Laut Google gibt es Belege, dass der Hersteller die Schadsoftware schon in der Fabrik aufspielte.

A Smart TV set-top box connected to a television with a red warning symbol indicating a malware infection. — Bild: Antyweb

Rund 1,3 Millionen Smart-TV-Boxen sind in die Hände des Botnets XCPE geraten, und nach Angaben von Google führt die Spur zum Hersteller selbst. Das Unternehmen erklärt, es habe Belege dafür, dass der Produzent der Geräte beteiligt war und den Schadcode bereits in der Fabrik installieren ließ.

Das Botnet nutzte die infizierten Geräte, um fremde Internetanschlüsse für sich arbeiten zu lassen. Die Besitzer stellten also Bandbreite für ein Unterfangen bereit, von dem sie nichts ahnten – allein dadurch, dass sie ein TV-Zubehör an ihr Heimnetz hängten.

Schadsoftware ab Werk

Besonders brisant ist der mutmaßliche Ursprung der Infektion. Gewöhnliche Schadsoftware erreicht Geräte meist erst nach dem Kauf, etwa über eine manipulierte App, einen zweifelhaften Download oder eine ungepatchte Sicherheitslücke. Google beschreibt hier ein anderes Szenario: Der Code soll von Anfang an vorhanden gewesen sein. Das wäre ein Lieferkettenproblem und kein Bedienfehler der Nutzer.

Dieser Unterschied ist wichtig. Käufer können nicht prüfen, welche Software ab Werk auf einem Gerät steckt. Übliche Vorsichtsmaßnahmen wie der Verzicht auf verdächtige Apps helfen nicht gegen etwas, das bereits eingebaut ist.

Was das für Käufer bedeutet

Der Fall erinnert daran, dass günstige vernetzte Geräte versteckte Risiken bergen können, besonders wenn sie dauerhaft im Heimnetz hängen und nach der Einrichtung kaum beachtet werden. Eine Box, die unbemerkt den eigenen Anschluss verleiht, kann auch die Leistung und den Ruf des Netzwerks im Internet beeinträchtigen.

Googles Vorwurf gegen den Hersteller ist der zentrale Punkt der Geschichte, und die Zahl von 1,3 Millionen Geräten zeigt, wie weit sich eine einzige kompromittierte Produktlinie ausbreiten kann. Wer um seine eigene Box besorgt ist, sollte auf offizielle Hinweise des Herstellers und von Sicherheitsforschern achten, welche Modelle betroffen sind und wie man damit umgehen soll.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Dialo: Sprachen lernen durch Sprechen

Sprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.

ediviewer: EDI-Dateien wie Dokumente lesen

EDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.

giftdetect: das passende Geschenk in Minuten

Wähle, für wen es ist, den Anlass und die Persönlichkeit. Die Suchmaschine liest Produktbeschreibungen lokaler Shops und sortiert, was passt. Kostenlos, ohne Anmeldung.

Schlagwörter:xcpebotnetsmart tvgooglemalwaresupply chain