Kastoo
BadBox 2.0 est un réseau d’appareils infectés composé surtout de box TV Android sans marque, de projecteurs et d’autres gadgets bon marché. Le malware est installé en usine ou arrive avec des mises à jour d’origine douteuse, et il utilise votre connexion pour des activités criminelles sans que vous le remarquiez. Le FBI a lancé l’alerte en juin 2025 et, en juillet de la même année, Google a poursuivi en justice 25 responsables présumés, non identifiés, en Chine. Ce sont des faits de 2025, mais ces appareils sont toujours en vente.
Ce que c’est et ce que ça fait
- Il transforme l’appareil en maillon d’un réseau de « proxys résidentiels » : d’autres utilisent votre connexion pour masquer leur origine.
- Il sert aussi à la fraude publicitaire : l’appareil charge des publicités et clique dessus en cachette.
- Selon Google, en avril 2025, il y avait plus de 10 millions d’appareils infectés dans le monde.
- Il touche surtout les appareils sous Android open source (AOSP) sans certification de Google.
Les signaux d’alerte selon le FBI
- L’appareil arrive avec des boutiques d’applis inconnues préinstallées.
- Il vous demande de désactiver Google Play Protect.
- Il est vendu comme « débridé » ou avec du « contenu gratuit ».
- C’est une marque inconnue, sans mises à jour système.
Comment vérifier si votre appareil est certifié
Sur beaucoup d’appareils, l’appli Google Play Store affiche dans ses paramètres (rubrique À propos) la mention « Certification Play Protect ». Si elle indique que l’appareil est certifié, il est approuvé par Google. S’il n’a pas Google Play, ou s’il n’est pas certifié, méfiez-vous. Autre indice : les appareils Android TV et Google TV certifiés affichent le logo Google sur la boîte et sur la fiche du fabricant.
Quels appareils acheter
- Des appareils Google TV ou Android TV certifiés de marques connues, qui reçoivent des mises à jour.
- La Smart TV elle-même, si votre lecteur est dans sa boutique.
- Évitez les « box TV Android » génériques très bon marché des places de marché.
Nos recommandations sont dans les meilleures box TV pour l’IPTV.
Et les applis IPTV ?
Le problème de BadBox est dans l’appareil, pas dans le lecteur. Malgré tout, installez vos applis uniquement depuis la boutique officielle ou le site du développeur, jamais depuis des liens de forums ou de messages. Kastoo se télécharge depuis kastoo.es et ne demande jamais de désactiver Play Protect.
Questions fréquentes
Un antivirus peut-il supprimer BadBox ?
En général non : le malware est dans le système de l’appareil depuis l’usine. Le plus sûr est d’arrêter de l’utiliser.
Les Smart TV de marque sont-elles concernées ?
Les alertes visent des appareils bon marché, sans marque et non certifiés. Les TV et box de marques connues avec mises à jour n’y figurent pas.
Comment savoir si ma box est infectée ?
Surveillez les signaux du FBI : boutiques d’applis inconnues, demande de désactiver Play Protect, vente comme « débridée ». En cas de doute, débranchez-la.
Sources
- Home Internet Connected Devices Facilitate Criminal Activity (PSA) · FBI · IC3, en anglais (5 juin 2025)
- Off-brand IoT devices are still vulnerable to BadBox botnet, FBI says · The Record, en anglais
- Google sues 25 alleged BadBox 2.0 botnet operators · The Register, en anglais (juillet 2025)
Gratuit pendant 15 jours avec toutes les fonctionnalités, sans carte bancaire. Une licence est valable pour 3 appareils.
Kastoo est uniquement un lecteur : il ne vend, n’héberge ni n’inclut de listes, de chaînes, de films ou d’abonnements. Les captures utilisent une liste de démonstration au contenu libre.