Rapporten, Consumer Harms and Fraud Pathways in Asia-Pacific’s Illicit Streaming Economy, er skrevet av cybersikkerhetsforskeren professor Paul Watters. Den ble presentert på CAPs årlige State of Piracy Roundtable i forbindelse med APOS-toppmøtet på Bali 16. juni 2026 .

Studien beskrives som den bredeste analysen hittil av forbrukerskadene i regionens ulovlige strømmeøkonomi. I stedet for bare å se på piratnettsteder og enheter, undersøker den også ulovlige strømmebokser, IPTV-abonnementer, tredjepartsapper, selgere av spillelister og ordninger for kontodeling .

Nesten halvparten av appene inneholdt skadevare

Det mest alvorlige funnet er omfanget av skadevare i appøkosystemet. Nesten halvparten av alle testede apper knyttet til piratstrømming inneholdt ondsinnet kode .

Skadevaren kan hente ut personopplysninger, ta kontroll over enheter og i noen tilfeller gjøre brukernes utstyr til en del av botnett. Et botnett er et nettverk av infiserte maskiner som kan brukes til nye angrep .

Resultatet samsvarer med tidligere undersøkelser av bestemte typer strømmebokser. En studie fra Taiwan i mai 2025 fant skadevare i 49 prosent av appene som ofte forbindes med ulovlige strømmeenheter. Enhetene hadde i gjennomsnitt 7,75 sikkerhetssårbarheter .

Den nye rapporten tyder dermed på at problemet ikke er begrenset til enkelte produkter eller markeder, men går igjen i den ulovlige strømmeøkonomien i hele regionen.

Flere veier til svindel og datatyveri

Skadevare er bare én av farene rapporten beskriver. Forbrukere kan bli utsatt for en rekke ulike angrep, avhengig av hvordan de får tilgang til piratinnholdet .

Forskuddsbetaling og tjenestesvindel er vanlig. Kunder som kjøper IPTV-abonnementer, spillelister eller tilgang til delte kontoer via sosiale medier, meldingstjenester og nettmarkedsplasser, kan ende med å betale for noe som aldri leveres – eller som slutter å virke kort tid senere. Samtidig kan opplysningene om betaling og identitet havne hos kriminelle .

Phishing, stjålne innloggingsopplysninger og identitetssvindel er også utbredt. Falske strømmeplattformer og selgere kan være laget nettopp for å samle inn brukernavn, passord og personopplysninger. Informasjonen kan brukes i nye svindelforsøk eller selges på det mørke nettet .

Kapringen av kontoer og økonomiske tap rammer både kjøpere og de opprinnelige eierne av kontoene. Innloggingsopplysninger fra legitime strømmetjenester kan bli stjålet og videresolgt, noe som øker risikoen for personvernbrudd og uautoriserte kostnader .

Skadelige omdirigeringer og automatiske nedlastinger er en annen konstant trussel. Piratnettsteder kan bombardere besøkende med aggressive annonser som sender dem videre til sider med skadevare, phishing eller annen svindel .

En separat kvartalsrapport fra AVIA har tidligere advart om at selve strømmeboksene – såkalte illicit streaming devices, eller ISD-er – kan kapres eksternt av kriminelle aktører. Kaprede enheter kan brukes til identitetstyveri, løsepengevirus eller bygging av store botnett som i verste fall kan brukes i angrep mot kritisk infrastruktur .

Bygger videre på forskning fra 2025

Rapporten fra juni 2026 kommer etter to sentrale studier fra 2025, også disse med Paul Watters som forsker .

Taiwan-studien fra mai 2025 fant skadevare i 49 prosent av appene som var knyttet til ulovlige strømmeenheter. Selve enhetene hadde i gjennomsnitt 7,75 sikkerhetssårbarheter, og forskningen viste hvordan de kunne gjøres om til botnett med potensial til å true nasjonal kritisk infrastruktur .

Studien av Sørøst-Asia fra juli 2025, bestilt av Alliance for Creativity and Entertainment (ACE), konkluderte med at forbrukere i fem sørøstasiatiske land i verste fall hadde opptil 65 ganger høyere sannsynlighet for å bli infisert med skadevare når de brukte piratnettsteder, sammenlignet med lovlige plattformer .

Den nye APAC-studien – der APAC står for Asia-Pacific – utvider både det geografiske området og selve problemstillingen. Den ser på IPTV, spillelister og kontodeling i tillegg til strømmebokser og nettsteder. Ifølge rapporten bekrefter dette at cybersikkerhetsrisikoen er systemisk og finnes på tvers av hele den ulovlige strømmeøkonomien .

CAP ber plattformene ta større ansvar

CAP mener at piratvirksomhet ikke lenger bare bør behandles som et spørsmål om opphavsrett. Organisasjonen beskriver et økosystem som i økende grad overlapper med avansert nettkriminalitet, og etterlyser derfor en samordnet innsats fra flere bransjer og myndigheter .

Blant tiltakene CAP ber om, er:

• Strengere håndheving mot piratselgere på nettmarkedsplasser, sosiale medier og meldingstjenester. Plattformene bør fjerne annonser for ulovlige IPTV-abonnementer, ferdiglastede strømmebokser og stjålne kontoopplysninger, samt utestenge gjengangere .
• Bedre moderering og kontroll hos netthandelsplattformer, banker, betalingstjenester og sosiale medier. Målet er å gjøre det vanskeligere å markedsføre pirattjenester og å stoppe pengestrømmen til aktørene .
• Større forbrukerbevissthet gjennom informasjonskampanjer. Budskapet er at pirattjenester ikke nødvendigvis er et uskyldig sparetiltak, men kan være en inngangsport til skadevare, identitetstyveri og økonomisk svindel .
• Tettere samarbeid mellom innholdsbransjen, myndigheter og cybersikkerhetsmiljøer for å håndtere koblingen mellom piratvirksomhet og organisert nettkriminalitet .
• Tiltak fra infrastruktureiere for å stanse skadelig hosting, DNS-tjenester og innholdsdistribusjonsnettverk som brukes til å holde piratnettverkene i drift .

Konklusjonen fra Bali er tydelig: Å bruke en piratapp eller kjøpe et mistenkelig billig IPTV-abonnement handler ikke bare om å se innhold uten å betale for rettighetene. Det kan også gi kriminelle tilgang til personopplysninger, kontoer, penger – og i verste fall selve enheten din.

Rapporten, Consumer Harms and Fraud Pathways in Asia-Pacific’s Illicit Streaming Economy, er skrevet av cybersikkerhetsforskeren professor Paul Watters. Den ble presentert på CAPs årlige State of Piracy Roundtable i forbindelse med APOS-toppmøtet på Bali 16. juni 2026 .

Studien beskrives som den bredeste analysen hittil av forbrukerskadene i regionens ulovlige strømmeøkonomi. I stedet for bare å se på piratnettsteder og enheter, undersøker den også ulovlige strømmebokser, IPTV-abonnementer, tredjepartsapper, selgere av spillelister og ordninger for kontodeling .

Nesten halvparten av appene inneholdt skadevare

Det mest alvorlige funnet er omfanget av skadevare i appøkosystemet. Nesten halvparten av alle testede apper knyttet til piratstrømming inneholdt ondsinnet kode .

Skadevaren kan hente ut personopplysninger, ta kontroll over enheter og i noen tilfeller gjøre brukernes utstyr til en del av botnett. Et botnett er et nettverk av infiserte maskiner som kan brukes til nye angrep .

Resultatet samsvarer med tidligere undersøkelser av bestemte typer strømmebokser. En studie fra Taiwan i mai 2025 fant skadevare i 49 prosent av appene som ofte forbindes med ulovlige strømmeenheter. Enhetene hadde i gjennomsnitt 7,75 sikkerhetssårbarheter .

Den nye rapporten tyder dermed på at problemet ikke er begrenset til enkelte produkter eller markeder, men går igjen i den ulovlige strømmeøkonomien i hele regionen.

Flere veier til svindel og datatyveri

Skadevare er bare én av farene rapporten beskriver. Forbrukere kan bli utsatt for en rekke ulike angrep, avhengig av hvordan de får tilgang til piratinnholdet .

Forskuddsbetaling og tjenestesvindel er vanlig. Kunder som kjøper IPTV-abonnementer, spillelister eller tilgang til delte kontoer via sosiale medier, meldingstjenester og nettmarkedsplasser, kan ende med å betale for noe som aldri leveres – eller som slutter å virke kort tid senere. Samtidig kan opplysningene om betaling og identitet havne hos kriminelle .

Phishing, stjålne innloggingsopplysninger og identitetssvindel er også utbredt. Falske strømmeplattformer og selgere kan være laget nettopp for å samle inn brukernavn, passord og personopplysninger. Informasjonen kan brukes i nye svindelforsøk eller selges på det mørke nettet .

Kapringen av kontoer og økonomiske tap rammer både kjøpere og de opprinnelige eierne av kontoene. Innloggingsopplysninger fra legitime strømmetjenester kan bli stjålet og videresolgt, noe som øker risikoen for personvernbrudd og uautoriserte kostnader .

Skadelige omdirigeringer og automatiske nedlastinger er en annen konstant trussel. Piratnettsteder kan bombardere besøkende med aggressive annonser som sender dem videre til sider med skadevare, phishing eller annen svindel .

En separat kvartalsrapport fra AVIA har tidligere advart om at selve strømmeboksene – såkalte illicit streaming devices, eller ISD-er – kan kapres eksternt av kriminelle aktører. Kaprede enheter kan brukes til identitetstyveri, løsepengevirus eller bygging av store botnett som i verste fall kan brukes i angrep mot kritisk infrastruktur .

Bygger videre på forskning fra 2025

Rapporten fra juni 2026 kommer etter to sentrale studier fra 2025, også disse med Paul Watters som forsker .

Taiwan-studien fra mai 2025 fant skadevare i 49 prosent av appene som var knyttet til ulovlige strømmeenheter. Selve enhetene hadde i gjennomsnitt 7,75 sikkerhetssårbarheter, og forskningen viste hvordan de kunne gjøres om til botnett med potensial til å true nasjonal kritisk infrastruktur .

Studien av Sørøst-Asia fra juli 2025, bestilt av Alliance for Creativity and Entertainment (ACE), konkluderte med at forbrukere i fem sørøstasiatiske land i verste fall hadde opptil 65 ganger høyere sannsynlighet for å bli infisert med skadevare når de brukte piratnettsteder, sammenlignet med lovlige plattformer .

Den nye APAC-studien – der APAC står for Asia-Pacific – utvider både det geografiske området og selve problemstillingen. Den ser på IPTV, spillelister og kontodeling i tillegg til strømmebokser og nettsteder. Ifølge rapporten bekrefter dette at cybersikkerhetsrisikoen er systemisk og finnes på tvers av hele den ulovlige strømmeøkonomien .

CAP ber plattformene ta større ansvar

CAP mener at piratvirksomhet ikke lenger bare bør behandles som et spørsmål om opphavsrett. Organisasjonen beskriver et økosystem som i økende grad overlapper med avansert nettkriminalitet, og etterlyser derfor en samordnet innsats fra flere bransjer og myndigheter .

Blant tiltakene CAP ber om, er:

• Strengere håndheving mot piratselgere på nettmarkedsplasser, sosiale medier og meldingstjenester. Plattformene bør fjerne annonser for ulovlige IPTV-abonnementer, ferdiglastede strømmebokser og stjålne kontoopplysninger, samt utestenge gjengangere .
• Bedre moderering og kontroll hos netthandelsplattformer, banker, betalingstjenester og sosiale medier. Målet er å gjøre det vanskeligere å markedsføre pirattjenester og å stoppe pengestrømmen til aktørene .
• Større forbrukerbevissthet gjennom informasjonskampanjer. Budskapet er at pirattjenester ikke nødvendigvis er et uskyldig sparetiltak, men kan være en inngangsport til skadevare, identitetstyveri og økonomisk svindel .
• Tettere samarbeid mellom innholdsbransjen, myndigheter og cybersikkerhetsmiljøer for å håndtere koblingen mellom piratvirksomhet og organisert nettkriminalitet .
• Tiltak fra infrastruktureiere for å stanse skadelig hosting, DNS-tjenester og innholdsdistribusjonsnettverk som brukes til å holde piratnettverkene i drift .

Konklusjonen fra Bali er tydelig: Å bruke en piratapp eller kjøpe et mistenkelig billig IPTV-abonnement handler ikke bare om å se innhold uten å betale for rettighetene. Det kan også gi kriminelle tilgang til personopplysninger, kontoer, penger – og i verste fall selve enheten din.