Bezpieczeństwo5 lis 2026, 05:00 UTC·1 min czytania

Botnet XCPE przejął 1,3 mln przystawek Smart TV, twierdzi Google

Około 1,3 mln przystawek Smart TV trafiło do botnetu XCPE. Google twierdzi, że ma dowody, iż złośliwy kod wgrał jeszcze w fabryce sam producent.

A Smart TV set-top box connected to a television with a red warning symbol indicating a malware infection. — Zdjęcie: Antyweb

Około 1,3 mln przystawek Smart TV stało się częścią botnetu XCPE, który wykorzystywał cudze łącza internetowe do własnych celów. Google twierdzi, że ma dowody na udział samego producenta sprzętu: złośliwy kod miał trafić na urządzenia jeszcze w fabryce.

Skala i sposób działania

Botnet to sieć zainfekowanych urządzeń, którymi zdalnie steruje jedna grupa. W tym przypadku chodzi o przystawki podłączane do telewizorów, czyli sprzęt, który zwykle stoi w salonie i działa bez przerwy. Właśnie dlatego jest wygodnym narzędziem dla cyberprzestępców: jest stale włączony i połączony z internetem, a właściciel rzadko sprawdza, co się na nim dzieje.

XCPE korzystał z łączy internetowych należących do użytkowników tych urządzeń. Oznacza to, że ruch generowany przez botnet szedł przez domowe sieci ludzi, którzy nie mieli pojęcia, że ich przystawka została przejęta.

Dlaczego to ważne

Najbardziej niepokojący jest wątek fabryczny. Zwykle zagrożenie pojawia się dopiero po zakupie, na przykład przez podejrzaną aplikację lub nieaktualne oprogramowanie. Jeśli ustalenia Google się potwierdzą, użytkownik nie miałby żadnej szansy, by uniknąć infekcji, bo urządzenie byłoby zainfekowane już w chwili wyjęcia z pudełka.

Dla kupujących to sygnał, że przy tanich przystawkach i nieznanych markach warto zachować ostrożność. Zabezpieczenia na poziomie sieci domowej, takie jak oddzielenie sprzętu IoT od komputerów i telefonów, mogą ograniczyć skutki takiego scenariusza.

Na podstawie dostępnych informacji nie wiadomo, jak użytkownicy mogą bezpiecznie usunąć złośliwy kod ze swoich urządzeń.