تقدم مشغلات Android TV box من العلامات التجارية غير المعروفة سعرًا منخفضًا وإمكانية الوصول إلى الكثير من المحتوى ، ولكن خطر تضمين البرامج الضارة الخطيرة يتزايد. أسوأ ما في الأمر هو أنه تأتي البرامج الضارة مثبتة مسبقًا مباشرةً، دون أن يحتاج المستخدم إلى القيام بأي شيء حتى تبدأ البرامج الضارة عملياتها.

لقد رأينا أنه يتم بيع العديد من مشغلات IPTV غير القانونية على AliExpress، وهو أمر يرتبط ارتباطًا وثيقًا بتوسيع البرامج الضارة Peachpit وBadbox. يبحث بعض المستخدمين عن أجهزة Android TV  لتشغيل قوائم قنوات IPTV المتميزة، للوصول إلى المحتوى المدفوع دون الاشتراك الرسمي.

هناك تطبيقات IPTV للتلفزيون الذكي أو Chromecast أو Amazon Fire TV، حيث أن هذه التقنية ليست غير قانونية في حد ذاتها، وتستخدم لمشاهدة المحتوى المشروع. ومع ذلك، لكي تأتي قوائم القنوات غير القانونية مثبتة مسبقًا، عليك اللجوء إلى العلامات التجارية غير المعروفة والبائعين الصغار وهنا يأتي الخطر.

والنتيجة هي أن أجهزة Android TV تحمل برامج ضارة في نسبة كبيرة من الحالات ، وفقًا لدراسة أجرتها شركة الأمن السيبراني Human. بعض  الأجهزة المصابة بالبرامج الضارة هي T95، T95Z، T95 Max، X88، Q9، X12 Plus، على الرغم من أنه يبدو أن هذه البرامج الضارة لا تأتي من المصنع ، بل يقوم طرف ثالث في عملية التوزيع بتضمينها في الجهاز .