Günstige Streamingboxen mit Android an Bord sind in vielen Wohnzimmern längst Standard. Jetzt sorgt ein offizieller Bericht von Google für Aufsehen: Der Konzern hat rechtliche Schritte gegen die Betreiber eines riesigen Botnetzes eingeleitet, das mehr als 10 Millionen nicht zertifizierte Geräte mit Android Open Source Project kompromittiert haben soll. Das Besondere daran: Die Schadsoftware war laut Google bereits ab Werk auf den Geräten installiert.
Google bestätigte den Fall offiziell und erklärte, dass auch das FBI eine Warnung zu der Aktivität herausgegeben habe. Was dahintersteckt, warum das für euch relevant ist und wie ihr euch schützen könnt – hier der Überblick.
Wie das Android-TV-Box-Botnetz funktionierte
Laut einem Bericht von it-daily hat Google rechtliche Schritte gegen ein globales Botnetz mit mehr als 10 Millionen infizierten Geräten eingeleitet. Betroffen seien nicht zertifizierte Geräte mit Android Open Source Project.
Die Schadsoftware trägt den Namen „BadBox“ beziehungsweise „BadBox 2.0“. Sie soll sich nicht erst nach dem Kauf eingenistet haben, sondern bereits bei Auslieferung auf den Geräten vorhanden gewesen sein – also irgendwo in der Lieferkette installiert worden sein.
Sobald eine solche Box ans heimische WLAN angeschlossen wird, soll sie sich mit einem Command-and-Control-Server verbinden und den Internetanschluss für kriminelle Zwecke missbrauchen. Wie das Branchenmagazin invidis berichtet, hat Google Play Protect aktualisiert, um mit BadBox verbundene Apps automatisch zu blockieren, und rechtliche Schritte zur weiteren Zerschlagung der Operation eingeleitet.
Google bezeichnete BadBox 2.0 offiziell als das größte bekannte Botnetz internetverbundener Fernseher und bestätigte, dass das FBI eine entsprechende Warnung herausgegeben habe.
Ist euer Heimnetzwerk durch Android-TV-Boxen gefährdet?
Ein Botnetz dieser Größenordnung ist kein abstraktes Problem irgendwo im Netz – es nutzt ganz konkret private Heimanschlüsse. Die infizierten Geräte werden laut Google für groß angelegten Werbebetrug und weitere digitale Straftaten missbraucht. Für euch heißt das: Über eure Leitung könnten fremde Datenströme laufen, ohne dass ihr etwas davon mitbekommt.
Weitere Szenarien, die bei solchen Botnetzen typisch sind: Werbebetrug im großen Stil, das Erstellen gefälschter Accounts, Klickbetrug oder das Verteilen von Malware. Im schlimmsten Fall landen die kriminellen Aktivitäten dann unter eurer IP-Adresse – juristisch kann das unangenehm werden.
Besonders heikel: Die Boxen hängen oft im selben Netzwerk wie Laptop, Smartphone und Smart-Home-Geräte. Ein kompromittiertes Gerät im LAN ist ein möglicher Brückenkopf für weitere Angriffe auf andere Geräte in eurem Zuhause.
Wie erkennt ihr gefälschte Android-TV-Boxen?
Nicht jede günstige Streamingbox ist automatisch verseucht – aber das Risiko steigt deutlich, wenn bestimmte Warnsignale zusammenkommen. Diese Merkmale solltet ihr kritisch prüfen:
- Marke ist unbekannt oder taucht nur bei Billig-Marktplätzen auf
- Gerät läuft mit Android, ist aber nicht Play-Protect-zertifiziert
- Kein offizieller Google-Play-Store vorinstalliert, dafür alternative App-Stores
- Keine regelmäßigen Sicherheitsupdates vom Hersteller
- Verdächtig niedriger Preis für die beworbene Leistung
- Werbung für „vorinstallierte“ Streaming-Apps, die normalerweise kostenpflichtig wären
Ob euer Gerät zertifiziert ist, lässt sich in den Android-Einstellungen unter Play Store → Einstellungen → Info → Play Protect-Zertifizierung prüfen. Ein nicht Play-Protect-zertifiziertes Gerät hat Googles Android-Kompatibilitätstests nicht nachweisbar bestanden – dies bedeutet fehlende dokumentierte Kompatibilität und mögliche Funktions- oder Sicherheitsprobleme.
Netzwerk-Sicherheit: Schutz vor Android-Botnetz-Angriffen
Wenn ihr den Verdacht habt, eine fragwürdige Box im Einsatz zu haben, ist die radikalste Lösung oft die beste: vom Netz nehmen. Zieht den Netzwerkstecker oder trennt das WLAN, bis ihr Klarheit habt. Bei Geräten mit vorinstallierter Schadsoftware können herkömmliche Schutzmaßnahmen möglicherweise nicht ausreichen.
Für den Neukauf gilt: Setzt lieber auf etablierte Hersteller mit regelmäßigen Updates. Google TV, Apple TV, Amazon Fire TV oder Boxen namhafter TV-Hersteller sind zwar teurer, aber deutlich sicherer als 25-Euro-Importe von zweifelhaften Marktplätzen. Wer sich unsicher ist, kann beim Händler gezielt nach der Play-Protect-Zertifizierung fragen.
Zusätzlich empfiehlt sich grundsätzlich: Smart-Home-Geräte und Streaming-Boxen in ein separates Gast-WLAN stecken. So sind Laptops, Smartphones und sensible Daten zumindest nicht im selben Netzwerk erreichbar, falls eines der IoT-Geräte kompromittiert sein sollte. Die meisten modernen Router bieten diese Funktion kostenlos an – ihr müsst sie nur aktivieren.
Das bedeutet der Fall für die Streaming-Sicherheit
Google bezeichnete BadBox 2.0 als das größte bekannte Botnetz internetverbundener Fernseher – ein Lehrstück über die Risiken globalisierter Hardware-Lieferketten. Wenn Schadsoftware bereits ab Werk auf Millionen Geräten landet, ist der klassische Endkunden-Virenschutz machtlos. Die Verantwortung verschiebt sich zu Plattformbetreibern, Zoll und letztlich zu uns als Käufern.
Für euch bleibt die nüchterne Erkenntnis: Beim Thema vernetzte Geräte ist der Preis selten ein guter Ratgeber. Wer auf Hardware aus intransparenten Quellen setzt, kauft im Zweifel mehr als nur eine Streamingbox mit – nämlich einen ungebetenen Mitbewohner im eigenen Netzwerk. Es bleibt abzuwarten, welche Marken konkret betroffen waren und ob weitere Details zur Infektionskette veröffentlicht werden.
Quellen und Prüfstand
- Bericht: Google Takes Down Botnet of 1.3 Million TV Boxes (en.it-daily.net)
- Bericht: Cybersecurity: Google Takes Down Global Android Botnet | invidis (invidis.com)
Hinweis: Zu diesem Thema lag zum Redaktionsschluss keine offizielle Bestätigung der beteiligten Unternehmen vor. Die Angaben stützen sich auf Medienberichte.
Faktenprüfung: Alle überprüfbaren Aussagen wurden am 10.11.2026 automatisiert gegen die offiziellen Primärquellen abgeglichen. Stand des Artikels: 10.11.2026.
