{"id":33541,"date":"2026-06-03T10:00:27","date_gmt":"2026-06-03T08:00:27","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=33541"},"modified":"2026-06-01T15:56:51","modified_gmt":"2026-06-01T13:56:51","slug":"android-tv-botnet","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/android-tv-botnet\/33541\/","title":{"rendered":"Vermietet deine TV-Box dein Netzwerk?"},"content":{"rendered":"

Netflix, Apple TV+, Disney+, Hulu, Amazon Prime, YouTube Premium\u00a0\u2026 Eine durchschnittliche gesetzestreue Familie hat heutzutage f\u00fcnf bis zehn Abos<\/a>, nur um alle Lieblingsserien anzuschauen. Pro Monat kommen daf\u00fcr schnell \u00fcber hundert Euro zusammen. Kein Wunder also, dass in Social Media und auf Online-Markpl\u00e4tzen die Nachfrage nach den \u201eZauberboxen\u201c steigt, die Ende 2025 aufgetaucht sind: Android-gest\u00fctzte TV-Boxen, die versprechen, Tausende von Kan\u00e4len sowie Abos f\u00fcr alle Streaming-Dienste freizuschalten\u00a0\u2013 gegen einen einmaligen Kaufpreis und ohne weitere Abokosten.<\/p>\n

Werbung f\u00fcr solche Ger\u00e4te gibt es massenhaft bei TikTok und Instagram: L\u00e4chelnde Influencer zeigen das Unpacking von SuperBoxen, schlie\u00dfen sie an einen Fernseher an und st\u00f6bern ungest\u00f6rt durch die Kan\u00e4le. Das ist wohl der ultimative Life-Hack gegen Abo-M\u00fcdigkeit, oder? In Wirklichkeit ist es jedoch eine der einfachsten Methoden, um dein Heimnetzwerk zum Teil eines Botnetzes zu machen.<\/p>\n

\"Screenshot<\/a>

Ein TikTok-Werbevideo erkl\u00e4rt, wie toll es ist, wenn der K\u00e4se gratis ist<\/s> du einfach alle Abos k\u00fcndigen kannst<\/p><\/div>\n

Was ist faul an diesen billigen TV-Boxen?<\/h2>\n

Es gab schon fr\u00fcher Geschichten \u00fcber b\u00f6sartige TV-Boxen, aber inzwischen hat ihre Vermarktung ein wirklich alarmierendes Ausma\u00df erreicht.<\/p>\n

Ende\u00a02025 untersuchten<\/a> Analysten mehrere Modelle des popul\u00e4ren SuperBox-Ger\u00e4ts, die im Einzelhandel und auf Online-Marktpl\u00e4tzen erh\u00e4ltlich sind. Die Ergebnisse waren besorgniserregend: Gleich nach dem Einschalten begannen die Ger\u00e4te, die Server der chinesischen Messaging-App Tencent\u00a0QQ sowie den Grass-Proxy-Dienst anzupingen\u00a0\u2013 und vermieteten die Internetbandbreite des Besitzers quasi an Dritte.<\/p>\n

In der Firmware entdeckten die Forscher Anwendungen, die f\u00fcr einen Mediaplayer absolut untypisch waren: einen Netzwerkscanner sowie Tools f\u00fcr die Datenverkehrsanalyse und das DNS-Hijacking. Das Ger\u00e4t streamt also nicht nur raubkopierte Inhalte, sondern durchsucht das lokale Netzwerk auch nach anderen Zielen (z.\u00a0B. industriellen SCADA-Schnittstellen) und ist bereit, bei DDoS-Angriffen mitzumischen. Zudem enthielten die SuperBoxen Ordner mit dem verr\u00e4terischen Namen \u201esecondstage\u201c, ein klarer Hinweis auf mehrstufige Malware.<\/p>\n

Im April\u00a02026 gab es im Podcast \u201eDarknet\u00a0Diaries\u201c ein Interview<\/a> mit dem Sicherheitsforscher D3ada55, der viele interessante Details \u00fcber diese Boxen erz\u00e4hlte. Unter anderem, dass sie nach wie vor offiziell auf gro\u00dfen Plattformen wie Amazon, Walmart und Best\u00a0Buy verkauft werden.<\/p>\n

Chronik der Infektionen: von BADBOX bis Keenadu<\/h2>\n

SuperBox ist bei weitem nicht der einzige Fall, in dem Android-Ger\u00e4te in Botnetz-Knoten umgewandelt oder bereits infiziert verkauft wurden. Hier ein \u00dcberblick \u00fcber die neuesten F\u00e4lle:<\/p>\n