Ко мне знакомый обратился с приставкой maximus 4.0 которая участвует в крупной ботнет-сети (ему провайдер письма шлёт об этом постоянно). Вчера лично её проверял и даже без глубокого анализа трафика сразу было видно около 40 одновременных p2p соединений с IP-адресами из Германии (динамические адреса обычных домашних/мобильных пользователей интернета от разных провайдеров) с 2 серверами в Германии (хостинг-провайдер) и 1 сервер в США (тоже хостинг-провайдер).

Если про немецкие серверы можно предположить, что через них идёт (ре)трансляция данных видеопотока (архив, список каналов, программа передач и пр.), то для чего постоянное соединение и обмен данными с облачным сервером в США, а так же с десятками соединений с обычными, домашними пользователями интернета - я не знаю, но для IPTV-приставки такое поведение не свойственно.

После сброса прошивки на заводское состояние ничего не изменилось, кроме того, что пропали приложение "Okean TV" (для просмотра телевидения (которое с "вечной" подпиской)), а так же YouTube-клиент.

Сайт maximustv.de полноценно не работает (нет ничего кроме главной страницы и страницы с регистрационными данными компании) и компания зарегистрирована на владельца Kaufbei GmbH, где эти приставки собственно и продаются.

Я не утверждаю, что Kaufbei и Maximus TV продают им заведомо известно заражённые приставки, но то, что это массовый, дешёвый китайский продукт, выпускающийся миллионными тиражами под разными брендами и для разных стран даёт кучу возможностей для установки на них вирусного ПО на любом из этапов, начиная с их производства и заканчивая непосредственно уже продавцом.

Приставка которую отдали мне на препарирование заражена сразу двумя зловредами - android.badbox и android.vo1d2

P.S. сегодня вечером займусь уже полноценным анализом дампа сетевых пакетов, собранного мною вчера за приблизительно 1 час - >862 тыс пакетов и 218 уникальных IP-адресов

P.P.S. я не верю во все эти "вечные" подписки и если бы и подыскивал себе что-то, то брал бы отдельно приставку и отдельно подписку на телевидение. Важно понимать, что на данный момент в Германии легального русского телевидения практически нет, а всё, что предлагается либо нелегально полностью, либо находится в так называемой "серой зоне".