最近、T95やその類似のストリーミングボックスを購入した方は注意が必要です。これらのデバイスには、出荷時にマルウェアがプリインストールされている可能性があります。特に、BadboxとPeachpitという二つのトロイの木馬が搭載されていることが確認されています。
Badboxの特徴とリスク
Badboxは、世界中で74,000台以上のAndroidデバイスに感染している非常に危険なマルウェアです。Badboxは、通常のハードウェア供給チェーンを通じてインストールされるファームウェアのバックドアの集合体です。感染デバイスは家庭に配布され、ネットワークに接続されると、コマンドアンドコントロールサーバーに接続して指示を受け取ります。
Peachpitとは？
PeachpitはBadboxの一部で、広告詐欺のコンポーネントです。Peachpitが動作すると、低品質のアプリの広告が表示され、これらのアプリをインストールするとデバイスが感染します。
対策は？
対策としては、偽物のセットトップボックスやデバイスを購入しないことが最も簡単です。しかし、Amazonなどで魅力的なデバイスを見つけた場合、ブランドやデバイス名をリサーチすることが重要です。信頼できる情報源からブランドが信頼できるとの情報が得られた場合のみ購入を検討しましょう。