{"id":23968,"date":"2026-06-04T11:03:52","date_gmt":"2026-06-04T09:03:52","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=23968"},"modified":"2026-06-04T11:03:52","modified_gmt":"2026-06-04T09:03:52","slug":"android-tv-botnet","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/android-tv-botnet\/23968\/","title":{"rendered":"Votre d\u00e9codeur TV met-il votre r\u00e9seau \u00e0 la disposition d’autres utilisateurs ?"},"content":{"rendered":"

Netflix, Apple TV+, Disney+, Hulu, Amazon Prime, YouTube Premium\u2026 Aujourd\u2019hui, une famille lambda paie en moyenne entre cinq et dix abonnements<\/a> rien que pour regarder ses s\u00e9ries pr\u00e9f\u00e9r\u00e9es, la facture mensuelle d\u00e9passant facilement la barre des cent euros. Il n\u2019est donc pas surprenant que les r\u00e9seaux sociaux et les plateformes de vente en ligne connaissent une forte hausse de la demande pour ces \u00ab\u00a0box magiques\u00a0\u00bb apparues fin 2025 : des d\u00e9codeurs TV fonctionnant sous Android qui promettent de donner acc\u00e8s \u00e0 des milliers de cha\u00eenes et \u00e0 tous les services de streaming sans abonnement, moyennant un achat unique.<\/p>\n

\"Capture<\/a>

Une vid\u00e9o promotionnelle sur TikTok qui explique \u00e0 quel point c\u2019est g\u00e9nial quand le fromage est gratuit<\/s> vous pouvez simplement r\u00e9silier tous vos abonnements<\/p><\/div>\n

Les publicit\u00e9s pour ces appareils inondent TikTok et Instagram\u00a0: des influenceurs souriants d\u00e9ballent les SuperBox, les branchent \u00e0 un t\u00e9l\u00e9viseur et zappent sans fin d\u2019une cha\u00eene \u00e0 l\u2019autre. On dirait bien l\u2019astuce ultime pour lutter contre la saturation des abonnements, non\u00a0? En r\u00e9alit\u00e9, c\u2019est l\u2019un des moyens les plus simples d\u2019introduire un botnet dans votre r\u00e9seau domestique.<\/p>\n

Que reproche-t-on \u00e0 ces box TV bon march\u00e9\u00a0?<\/h2>\n

On a d\u00e9j\u00e0 entendu parler de box TV malveillantes, mais aujourd\u2019hui, leur commercialisation a pris des proportions v\u00e9ritablement alarmantes.<\/p>\n

\u00c0 la fin de l\u2019ann\u00e9e\u00a02025, des analystes ont examin\u00e9<\/a> plusieurs mod\u00e8les du c\u00e9l\u00e8bre appareil SuperBox, disponible dans les grandes surfaces et sur les sites de vente en ligne. Les conclusions \u00e9taient extr\u00eamement pr\u00e9occupantes\u00a0: d\u00e8s leur mise sous tension, les appareils commen\u00e7aient \u00e0 envoyer des requ\u00eates aux serveurs de l\u2019application de messagerie chinoise Tencent QQ, ainsi qu\u2019au service proxy Grass, louant ainsi la bande passante Internet de leur propri\u00e9taire \u00e0 des tiers.<\/p>\n

Au sein du micrologiciel, les chercheurs ont d\u00e9couvert des applications qui n\u2019ont absolument rien \u00e0 voir avec un lecteur multim\u00e9dia : un scanner de r\u00e9seau, un analyseur de trafic et des outils permettant de d\u00e9tourner le DNS. L\u2019appareil en question ne se contente donc pas de diffuser du contenu pirat\u00e9, mais analyse \u00e9galement le r\u00e9seau local \u00e0 la recherche d\u2019autres cibles (notamment des interfaces SCADA industrielles) et se tient pr\u00eat \u00e0 participer \u00e0 des attaques DDoS. On a \u00e9galement d\u00e9couvert que les SuperBox contenaient des dossiers portant le nom r\u00e9v\u00e9lateur \u00ab\u00a0secondstage\u00a0\u00bb, ce qui est un indice classique de la pr\u00e9sence d\u2019un logiciel malveillant \u00e0 plusieurs phases.<\/p>\n

Plus r\u00e9cemment, en avril 2026, le podcast \u00ab\u00a0Darknet Diaries\u00a0\u00bb a diffus\u00e9 une interview<\/a> d\u2019un chercheur en s\u00e9curit\u00e9 connu sous le pseudonyme de D3ada55, qui a r\u00e9v\u00e9l\u00e9 de nombreux d\u00e9tails intrigants sur ces box, notamment le fait qu\u2019elles \u00e9taient toujours vendues librement sur de grandes plateformes comme Amazon, Walmart et Best Buy.<\/p>\n

Les chroniques de l\u2019infection\u00a0: de BADBOX \u00e0 Keenadu<\/h2>\n

L\u2019affaire SuperBox est loin d\u2019\u00eatre le seul cas o\u00f9 des appareils Android ont \u00e9t\u00e9 transform\u00e9s en n\u0153uds de botnet, ou vendus infect\u00e9s d\u00e8s leur sortie d\u2019usine. Voici un aper\u00e7u des cas les plus r\u00e9cents\u00a0:<\/p>\n