Недавние исследования безопасности вызвали сенсацию: примерно 40% пользователей модифицированных стриминговых устройств — таких как неофициальные Fire TV Stick и подобные гаджеты — столкнулись с финансовыми взломами. Да, вы правильно прочитали. Каждому пятому пользователю.

Эти «доступные по цене» устройства часто поставляются с предустановленным сомнительным программным обеспечением, обещающим бесплатный доступ к премиум-контенту. Звучит отлично, пока не поймешь, что работает за кулисами. Многие из них оснащены скомпрометированным прошивкой, которая создает бэкдоры для злоумышленников. После подключения к вашей домашней сети они могут перехватывать данные, собирать учетные данные или даже получать доступ к криптокошелькам, хранящимся в той же сети.

Вектор атаки удивительно прост. Модифицированные устройства обходят стандартные протоколы безопасности. Хакеры используют эти уязвимости для внедрения вредоносного ПО, которое отслеживает финансовые транзакции, регистрирует нажатия клавиш или перенаправляет платежную информацию. Для пользователей криптовалют это особенно опасно — одна скомпрометированная сессия может привести к обналичиванию кошельков без возможности возврата.

Что усугубляет ситуацию? Большинство жертв даже не подозревают о взломе, пока средства не исчезнут. В отличие от традиционного банковского мошенничества с некоторыми уровнями защиты, криптотранзакции необратимы. Устройство спокойно транслирует шоу, а в это время тихо выводит ваши цифровые активы.

Если вы используете какое-либо модифицированное оборудование в своей системе, особенно в той же сети, где управляете финансами или криптовладениями, настало время провести аудит безопасности. Разделите сети, используйте аппаратные кошельки, включайте многофакторную аутентификацию везде. Несколько долларов, сэкономленных на сомнительном устройстве, не стоят потенциальной потери пятизначной суммы, когда ваши активы могут быть ликвидированы за ночь.