{"id":33895,"date":"2026-09-22T08:35:27","date_gmt":"2026-09-22T06:35:27","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=33895"},"modified":"2026-09-22T08:35:27","modified_gmt":"2026-09-22T06:35:27","slug":"smart-tv-box-residential-proxy-malware-threat","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/smart-tv-box-residential-proxy-malware-threat\/33895\/","title":{"rendered":"Fernseher in Gefahr: Trojaner und b\u00f6sartige Proxys greifen an"},"content":{"rendered":"

Wir schreiben das Jahr 2026, und Besitzer gew\u00f6hnlicher Heim-Router, Smart-TVs oder TV-Boxen geraten zunehmend ins Visier von Cyberkriminellen. Diese Ger\u00e4te lassen sich leicht in Botnetze und lokale Proxy-Netzwerke<\/a> integrieren, \u00fcber die wir bereits berichtet haben.<\/p>\n

Kriminelle \u201evermieten\u201c infizierte Ger\u00e4te. Sie erm\u00f6glichen Dritten, von der IP-Adresse des Opfers aus beliebige Websites zu besuchen, damit es so aussieht, als sei der Ger\u00e4tebesitzer dort unterwegs. Solche Angebote sind f\u00fcr allerlei dubiose Machenschaften interessant: von Werbebetrug und Spam-Kampagnen bis hin zum Knacken von Passw\u00f6rtern oder Hacken von Benutzerkonten. In einem fr\u00fcheren Artikel haben wir beschrieben, wie Heimrouter f\u00fcr solche Proxy-Netzwerke rekrutiert werden. Heute werfen wir einen Blick auf eine noch anf\u00e4lligere und ebenso weit verbreitete Ger\u00e4tekategorie: Smart-TVs und TV-Boxen.<\/p>\n

F\u00fcr Kriminelle sind sie aus zwei Gr\u00fcnden attraktiv. Erstens: Fernsehger\u00e4te sind im Gegensatz zu Computern und Smartphones fast ununterbrochen mit dem Stromnetz verbunden und verf\u00fcgen \u00fcber eine schnelle Internetverbindung. Ein dunkler Fernsehbildschirm bedeutet nicht, dass das Ger\u00e4t ausgeschaltet ist. Zweitens: Aufgrund der spezifischen Benutzeroberfl\u00e4che und eingeschr\u00e4nkter \u00dcberwachungsm\u00f6glichkeiten bleiben verd\u00e4chtige Hintergrundprozesse unbemerkt.<\/p>\n

Diese Bedrohung entwickelt sich st\u00e4ndig weiter und wird immer aggressiver. Eine k\u00fcrzlich ver\u00f6ffentlichte Studie<\/a> ergab: Wenn sich Proxyware in einer Set-Top-Box einnistet, sind die Risiken f\u00fcr den Besitzer nicht auf den Diebstahl des Datenverkehrs beschr\u00e4nkt.<\/p>\n

Anatomie der Infektion<\/h2>\n

Die Forscher nahmen eine beliebte TV-Box von SuperBox unter die Lupe, die wir bereits im Artikel Vermietet deine TV-Box dein Netzwerk?<\/strong><\/a> erw\u00e4hnt haben.<\/p>\n

SuperBox wirbt mit Tausenden von TV-Kan\u00e4len, die angeblich ohne Abo oder monatliche Geb\u00fchren zu haben sind. Frisch ausgepackt kann das Ger\u00e4t aber nicht viel. Wer auf raubkopierte Inhalte zugreifen will, muss zuerst den propriet\u00e4ren App-Store der Marke installieren.<\/p>\n

Nachdem zus\u00e4tzliche Apps installiert wurden, werden Tausende von Fernsehsendern angezeigt. Gleichzeitig \u00fcberflutet das Ger\u00e4t hinter den Kulissen externe Websites mit nicht autorisierten Anfragen, und der Netzwerkverkehr w\u00e4chst steil an. Alles ohne Warnungen und Erlaubnis des Besitzers.<\/p>\n

Die Forscher fanden mehrere alarmierende Fakten. Zun\u00e4chst wird das Opfer gleichzeitig in bis zu f\u00fcnf Botnetzen registriert. Die SuperBox f\u00fchrt parallel Clients f\u00fcr mehrere Proxyware-Netze aus. Einige davon rivalisieren sogar miteinander und versuchen, die Installation konkurrierender Software zu verhindern.<\/p>\n

Der Kn\u00fcller sind jedoch Angriffe auf das interne Netzwerk. Die Proxyware in der TV-Box l\u00e4sst ihre zahlenden \u201eKunden\u201c v\u00f6llig ungehindert im Netzwerk gew\u00e4hren. Sie k\u00f6nnen nicht nur externe Websites aufrufen, sondern auch auf Ger\u00e4te im infiltrierten Heimnetzwerk zugreifen.<\/p>\n

Normalerweise sch\u00fctzen die Heimrouter-Einstellungen und der Internetdienstanbieter vor Angriffen von au\u00dfen. Da die Proxyware innerhalb des Netzwerks l\u00e4uft, kann sie diese Barrieren jedoch umgehen. Ein Experiment zeigte, dass Angreifer \u00fcber das Internet und eine infizierte Set-Top-Box ganz einfach die Verwaltungsoberfl\u00e4che des Heimrouters \u00f6ffnen k\u00f6nnen (z.\u00a0B. Linksys). Obwohl darauf eigentlich nur der Besitzer zugreifen kann, wenn er mit dem Heim-WLAN verbunden ist. Hacker k\u00f6nnten also versuchen, Daten von anderen Ger\u00e4ten im selben Netzwerk zu stehlen oder sogar den Heimnetzwerkspeicher (NAS) zu verschl\u00fcsseln.<\/p>\n

Dazu kommt ein Fehler in der SuperBox-Firmware. Er f\u00fchrt dazu, dass sich Hacker Administratorrechten besorgen und ferngesteuert beliebige Programme installieren und ausf\u00fchren k\u00f6nnen. Eine Bedrohung, die alles andere als hypothetisch ist. W\u00e4hrend des dreiw\u00f6chigen Tests wurde die Set-Top-Box mehr als 1.300 Mal \u00fcber das Heim-Proxy-Netzwerk angegriffen. Die Angreifer installierten drei verschiedene Arten von Malware, darunter ein Startmodul f\u00fcr DDoS-Angriffe.<\/p>\n

Die Malware verwendet verschiedene Methoden, um sich im System einzunisten. Sie \u00fcbersteht sowohl Neustarts als auch Stromausf\u00e4lle.<\/p>\n

So pr\u00fcfst du, ob deine Set-Top-Box f\u00fcr Hackerangriffe anf\u00e4llig ist<\/h2>\n

Wenn du eine billige TV-Set-Top-Box oder einen Android-Fernseher einer unbekannten Marke besitzt, solltest du das Ger\u00e4t auf Anomalien checken.<\/p>\n

Am zuverl\u00e4ssigsten ist eine \u00dcberpr\u00fcfung des Netzwerkverkehrs. Verwende die Statistiken in den Routereinstellungen. Bei einigen g\u00fcnstigen Modellen fehlt diese Funktion m\u00f6glicherweise. Die Funktion hei\u00dft je nach Hersteller unterschiedlich, beispielsweise Traffic Analyzer (Asus), Traffic Usage (TP-Link) oder Traffic Monitor (Keenetic). Suche in der Ger\u00e4teliste nach deinem Fernseher oder deiner Set-Top-Box und pr\u00fcfe das Verh\u00e4ltnis der heruntergeladenen zu den hochgeladenen Daten. Der Wert f\u00fcr den Video-Download sollte hoch sein, jener f\u00fcr den Upload dagegen niedrig. Wenn deine Box Gigabyte an Daten nach drau\u00dfen pustet oder permanent im Netzwerk aktiv ist, auch w\u00e4hrend sie nicht genutzt wird, ist sie h\u00f6chstwahrscheinlich infiziert.<\/p>\n

Falls keine Datenverkehrsstatistik verf\u00fcgbar ist, solltest du auf indirekte Warnsignale achten:<\/p>\n