Il mercato offre numerosi Android TV Box a prezzi bassi. Prima di acquistarne uno economico, è importante considerare i rischi associati. Un recente rapporto di BitSight rivela che il malware BadBox, che appartiene alla famiglia di malware “Triada”, è tornato prepotentemente, infettando fino ad ora quasi 200.000 dispositivi.

Che cos’è il malware BadBox?

BadBox è un malware per Android che colpisce soprattutto i dispositivi prodotti da marchi meno noti. Gli attaccanti compromettono i dispositivi durante la fase di produzione, manipolando il firmware o installando direttamente il malware. Questo malware è progettato per condurre frodi pubblicitarie o trasformare il dispositivo in un proxy residenziale. Gli aggressori poi affittano questi proxy ad altri utenti, che li utilizzano per attività illecite come attacchi informatici e diffusione di informazioni false.

BadBox: non completamente sconfitto

Il malware BadBox non è una novità. È stato scoperto per la prima volta nell’aprile 2023 da Daniel Milisic, che acquistò un Android TV box modello “T95” e notò comportamenti sospetti del dispositivo. Il Team di Intelligenza e Ricerca sulle Minacce di HUMAN ha successivamente confermato queste osservazioni, pubblicando un rapporto dettagliato sulle operazioni di BadBox e del botnet PeachPit.

Nonostante si pensasse che il botnet BadBox fosse stato neutralizzato da un’operazione di sinkhole, rapporti recenti suggeriscono che è ancora attivo e continua a infettare nuovi dispositivi.

I pericoli dei dispositivi economici e sconosciuti

L’attrattiva principale di Android, essendo open source, permette la creazione di dispositivi di vario tipo. Questo ha portato alla produzione di molti dispositivi Android di marche secondarie, come TV box, telefoni e tablet, spesso venduti a prezzi molto bassi.

Questo non vuol dire che i prodotti di fascia alta siano immuni da malware. Anche alcuni dispositivi prodotti da Yandex sono risultati infetti. Se un’offerta sembra troppo vantaggiosa per essere vera, probabilmente lo è. La prossima volta che pensi di acquistare un Android TV box da 50 dollari, considera di spendere qualcosa in più per un marchio più affidabile per evitare problemi.