БіТ

Фахівці з кібербезпеки фіксують хвилю зараження дешевих Android TV-боксів шкідливим програмним забезпеченням, яке об'єднує їх у ботнет Kimwolf. Найчастіше під ударом опиняються приставки серії X96 та їхні численні безіменні клони з китайських мар

Заражені TV-приставки X96 «з'їдають» інтернет: що варто знати абонентам

Фахівці з кібербезпеки фіксують хвилю зараження дешевих Android TV-боксів шкідливим програмним забезпеченням, яке об'єднує їх у ботнет Kimwolf. Найчастіше під ударом опиняються приставки серії X96 та їхні численні безіменні клони з китайських маркетплейсів.

Заражений пристрій продовжує показувати фільми й серіали, тому власник довго нічого не підозрює. Паралельно він працює як проміжний вузол для чужого трафіку: через нього пропускають проксі-з'єднання та запускають DDoS-атаки на сторонні сайти. Уся ця активність іде через домашній роутер і забирає той самий канал, за який платить абонент.

Найпомітніший симптом — інтернет ніби є, але ним неможливо користуватися. Сторінки відкриваються з великою затримкою або взагалі не завантажуються, відео на YouTube і в стримінгових сервісах постійно перемикається на низьку якість чи зупиняється на буферизації, у відеодзвінках сиплеться картинка. Особливо страждають телефони й ноутбуки, під'єднані через Wi-Fi, бо приставка забиває вихідний канал повністю.

Характерна деталь: перевірка з боку провайдера показує, що лінія в порядку, обладнання на вузлі працює штатно, швидкість на тесті до нашого сервера в нормі. Проблема залишається всередині квартири.

Перевірте самостійно за дві хвилини

Найпростіший спосіб знайти винуватця — вимкнути приставку. Витягніть з неї кабель живлення або від'єднайте мережевий шнур і зачекайте дві-три хвилини. Якщо інтернет на телефоні й комп'ютері одразу «оживає», а після повернення живлення знову починає гальмувати, джерело проблеми очевидне.

Що робити далі

Спершу спробуйте повернути приставку до заводських налаштувань через меню системи.

Спосіб 1: Через налаштування (якщо приставка працює)

Найпростіший варіант, коли інтерфейс системи доступний:

  1. Зайдіть у розділ Налаштування (іконка шестірні).
  2. Виберіть пункт Налаштування пристрою або Сховище й скидання (залежно від версії прошивки Android).
  3. Натисніть Скинути налаштування (Factory data reset).
  4. Підтвердьте дію. Приставка перезавантажиться та очистить усі дані.

Спосіб 2: Апаратний Hard Reset (через меню Recovery)

  1. Вимкніть живлення приставки (витягніть кабель живлення з роз'єму DC).
  2. Знайдіть приховану кнопку скидання. Вона розташована всередині роз'єму AV (круглий отвір для старого кабелю тюльпанів).
  3. Візьміть зубочистку, неметалеву шпажку або розігнуту скріпку. Обережно вставте її в отвір AV до характерного клацання (це натискання кнопки).
  4. Утримуйте кнопку натиснутою.
  5. Не відпускаючи кнопку, підключіть кабель живлення назад у приставку.
  6. Продовжуйте тримати кнопку натиснутою протягом 5–10 секунд, доки на екрані телевізора не з'явиться логотип Android або сервісне меню Recovery. Після цього кнопку можна відпустити.
  7. У меню Recovery використовуйте пульт (стрілки «Вгору/Вниз»):
  1. Виберіть пункт Reboot system now для перезавантаження приставки.

Після скидання вимкніть установлення програм з невідомих джерел і налагодження через ADB, а прошивки та APK-файли з форумів чи телеграм-каналів більше не ставте: саме так шкідливий код найчастіше й потрапляє на пристрій.

Буває й гірший сценарій, коли шкідливе програмне забезпечення зашите просто у заводську прошивку. Тоді після кожного скидання все повертається за кілька годин. Тут допоможе лише перепрошивка на чисту версію або заміна приставки на модель від відомого виробника з офіційною сертифікацією Android TV.

Ми поруч

Якщо ви помітили в себе схожі симптоми й не впевнені, з чого починати, зверніться до нашої техпідтримки. Ми подивимося статистику вашого підключення й підкажемо, який саме пристрій у домашній мережі створює навантаження.