Безопасность5 нояб. 2026 г., 05:00 UTC·1 мин чтения

Ботнет XCPE заразил 1,3 млн Smart TV-приставок, сообщает Google

Около 1,3 млн Smart TV-приставок вошли в ботнет XCPE. По данным Google, есть доказательства, что вредоносный код ещё на заводе установил сам производитель.

A Smart TV set-top box connected to a television with a red warning symbol indicating a malware infection. — Фото: Antyweb

Около 1,3 млн Smart TV-приставок оказались в составе ботнета XCPE, который использовал чужие интернет-каналы в своих целях. Google утверждает, что располагает доказательствами причастности самого производителя устройств: вредоносный код, по его данным, попал на приставки ещё на заводе.

Масштаб и принцип работы

Ботнет — это сеть заражённых устройств, которыми удалённо управляет одна группа. В данном случае речь о приставках, подключаемых к телевизорам. Такая техника обычно стоит в гостиной и работает почти постоянно, поэтому она удобна для киберпреступников: устройство всегда в сети, а владелец редко проверяет, что на нём происходит.

XCPE использовал интернет-каналы владельцев этих приставок. Иначе говоря, трафик ботнета проходил через домашние сети людей, которые не подозревали, что их устройство взято под контроль.

Почему это важно

Больше всего настораживает версия о заводской установке. Обычно угроза появляется уже после покупки: через сомнительное приложение или устаревшее ПО. Если выводы Google подтвердятся, у пользователя не было шансов избежать заражения, ведь приставка оказывалась скомпрометированной сразу после распаковки.

Для покупателей это повод осторожнее относиться к дешёвым приставкам малоизвестных брендов. Изоляция IoT-устройств в отдельной сети, не связанной с компьютерами и смартфонами, может ограничить последствия подобного сценария.

Из имеющихся данных неясно, как пользователи могут безопасно удалить вредоносный код со своих устройств.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Dialo: учите языки, разговаривая

Общайтесь с ИИ-собеседником: каждая фраза возвращается исправленной и объяснённой на вашем языке. 9 языков, от A1 до C2.

ediviewer: читайте EDI-файлы как документы

Открывайте сообщения EDIFACT и X12, каждый сегмент объяснён, конвертация в JSON/XML, экспорт в PDF и Excel. Работает локально, без загрузки.

giftdetect: подходящий подарок за минуты

Выберите, кому, по какому поводу и с каким характером. Поисковик читает описания товаров местных магазинов и выводит то, что подходит. Бесплатно, без регистрации.

Теги:xcpebotnetsmart tvgooglemalwaresupply chain