גוגל הודיעה שביטלה את הרישיון של היצרנית הסינית Videostrong לייצר מכשירי Android TV עם אפליקציות גוגל, אחרי שלפי הדוח שלה הותקנה דלת אחורית ביותר מ-1.3 מיליון סטרימרים. הדוח פורסם ב-2 בנובמבר 2026. לפי ynet, בין המוצרים הנגועים יש גם מוצרים של MECOOL, מותג שנמכר בישראל. מי שמחזיק סטרימר זול בסלון צריך לבדוק את זה עכשיו, כי המכשיר יושב בתוך הרשת הביתית ומשתמש בחיבור האינטרנט של הבית.
נוזקה בסטרימר: מה גילתה גוגל על Videostrong
קבוצת המודיעין של גוגל מעריכה שהדלת האחורית והבוטנט, רשת של מכשירים נגועים, פותחו והופעלו בכוונה על ידי Videostrong לשם רווח. הנוזקה, שמכונה x.cpe, נבנתה לתוך הקושחה כבר בייצור ורצה בהרשאות מערכת של אנדרואיד.
חברת האבטחה Synthient מצאה אותה מותקנת מראש על מכשיר MECOOL KM9PRO Max שנרכש בסוף 2025, כך לפי BleepingComputer. באותו דיווח נכתב שהנוזקה שולבה בדגמים ובמותגים רבים, אבל המקורות שקראנו לא מפרסמים רשימה מלאה. אין גם נתון על מספר המכשירים הנגועים בישראל.
- התקנה שקטה של אפליקציות וכיבוי של Google Play Protect.
- צילומי מסך, תיעוד הקשות ואיסוף נתוני חשבון ומכשיר.
- הרצת פקודות מרחוק וסריקת הרשת.
- הונאות פרסום ורכיבים בתשלום של שירותי פרוקסי ביתי, שמעבירים תעבורה דרך המכשיר.
מה זה פרוקסי ביתי ולמה זה נוגע לחיבור האינטרנט שלכם
פרוקסי ביתי פירושו שגורמים זרים מנתבים תעבורה דרך המכשיר, והיא יוצאת לרשת מכתובת ה-IP של הבית. לפי ynet, כך אפשר להסוות מתקפות סייבר ופעילות לא חוקית אחרת, בלי שבעלי המכשיר יודעים על כך.
במקורות שקראנו אין אזכור של ממירים או סטרימרים שמספקות חברות התקשורת בישראל ללקוחות שלהן. הדיווחים עוסקים במכשירים שבהם Videostrong שילבה את הנוזקה, ובאירופה סוכנויות הגנת הצרכן מזהירות במיוחד מפני סטרימרים מוזלים מאתרי מסחר סיניים, לפי ynet.
מה גוגל עשתה, ולמה זה לא מנקה את המכשיר
גוגל הורידה שרתי שליטה של יותר מתריסר משפחות נוזקות קשורות, בעזרת המשטרה הלאומית של יפן וחברות אבטחה. לדבריה, המהלך ניתק גישה גם לעוד לפחות 10 מיליון מכשירים שנדבקו בנוזקות אחרות. היא גם אסרה על Videostrong ועל חברות שיקשרו אליה בעתיד לייצר מכשירי אנדרואיד מאושרים, ושינתה את תהליך האישור שלה.
אבל ההשבתה לא מסירה את הנוזקה מהמכשיר. לפי BleepingComputer, אם מוחקים אותה היא מתקינה את עצמה מחדש ממחיצה ייעודית במכשיר, והסרה אמיתית דורשת התקנה של קושחה נקייה. ניתוק מהאינטרנט עוצר פעילות זדונית נוספת.
יש לכם סטרימר זול? מה לעשות עכשיו
ההמלצה של ynet פשוטה: מי שיש לו מכשיר כזה בבית, שינתק אותו לפחות מהאינטרנט. לפי ynet, כמעט כל טלוויזיה שנמכרת היום מאפשרת להוריד אליה אפליקציות ישירות, כך שלעתים לא צריך סטרימר בכלל. ואם צריך, הוא ממליץ על יצרניות מוכרות כמו שיאומי, אנבידיה ולנובו.
המלצה שלנו, מעבר למקורות: אם התחברתם דרך מכשיר חשוד לחשבונות, בגלל יכולת תיעוד ההקשות כדאי להחליף בהם סיסמה ממכשיר אחר.
רוצים לדעת אם אתם משלמים יותר מדי?
השוו את החבילה שלכם מול כל השוק בדקה — חינם, בלי התחייבות.