У меня тоже появляется эта ошибка — к паранойе добавляются два наблюдения:  
1) При проверке потребления энергии телевизора в выключенном состоянии он всё ещё «тянул» примерно 50 Вт. Последнее обновление ПО, похоже, решило эту проблему, но что же тогда всё это время работало или зависало, не давая телевизору полностью выключиться? Странновато...  
2) Я сознательно не пользуюсь никакими веб-приложениями на телевизоре, вместо этого смотрю через AppleTV 4k. В логах события происходят примерно дважды в день с равными интервалами, при этом мы не используем никаких приложений.  

Большинство настроек конфиденциальности и автоматических обновлений отключены, но почти два раза в день телевизор всё равно обращается к одному-двум серверам Akamai — почему-то с разными номерами портов.  
IP-адреса Akamai: 184.26.156.117 порт 8096, 16.172.114 порт 80  
Приватные порты с IP телевизора: 5903649348386265804635944459223876843124  

Можно предположить, что телевизор сам поддерживает себя в рабочем состоянии, делая разные обновления — просто с неверным user agent и прочей ерундой. А можно распмотреть это с точки зрения паранойи и подумать, что телевизор заражён или собирает данные для отправки на эти разные сервера.  

Я решил склониться к паранойе, заблокировал телевизор и буду разрешать ему доступ, только когда захочу обновить прошивку.  

Учитывая крупный взлом Samsung пару лет назад, я уже не удивлюсь, если у LG тоже полно проблем с безопасностью — если они сами не мутят какую-то нечисть.

Да, я согласен, в корпоративной среде, где штатные сотрудники проверяют логи и обеспечивают бесперебойную работу сети, это имеет смысл. А вот в домашних условиях или небольшом офисе, где некому каждый день заниматься этим, — пустая трата времени и ресурсов. При этом я время от времени просматриваю свои логи, но у меня есть своя жизнь, и я не хочу тратить её на просмотр ложных сообщений.

Изоляция VLAN — именно то, что нужно, она даёт контроль над устройствами и позволяет легко блокировать или предоставлять доступ.

Нет, не надо... сообщество по безопасности уже в курсе, что IDS/IPS — не для обычных пользователей дома и это только порождает ненужные опасения. Это твоя работа, так что естественно, что ты не согласен... Давай просто согласимся не соглашаться?

@UBNT-Marcus

Извини, но я вынужден не согласиться — похоже, ты хочешь, чтобы обычные пользователи дома тратили своё личное время на просмотр каждого оповещения, будь оно ложным или настоящим. Я бы лучше занимался делом или проводил время с семьёй, чем всю ночь смотреть на бесполезные логи. Что касается моего опыта — это не твоё дело, но он огромен. По поводу IoT-устройств — именно поэтому их стоит ставить на отдельную VLAN, чтобы изолировать. Правила файрвола контролируют их доступ к сети и интернету — например, мои камеры заблокированы от всего, кроме моего NVR, а мой NVR использует NTP для ежедневного обновления времени у камер, чтобы всё было точно. Я уверен, что они защищены, но даже если нет, угрозы не представляют. Что касается стандарта LG — это просто опечатка, а не сбой протокола сети или серьёзная проблема с безопасностью. Но, знаешь, это заставляет всех приклеиваться к логам, словно к телевизору, вместо того чтобы жить своей жизнью. Ваш опыт может отличаться.

Именно такие чувства и созданы этим софтом IPS/IDS — страх, неуверенность и сомнения по поводу безопасности вашей сети, а оповещения должны вызывать у вас чувство уюта и защищённости. На самом деле это ложная тревога — LG — китайская компания, и у них просто произошла ошибка перевода и опечатка в WebOS: вместо «Mozilla» с двумя буквами «l» было написано «Mozila». Никаких злонамеренных действий тут нет, и сейчас единственное решение — заблокировать это или, ещё лучше, выключить IPS/IDS, тогда весь этот страх и сомнения пройдут сами собой.

Кто-нибудь с этим разобрался? У меня на LG TV такая же проблема. ET MALWARE — неправильно написано Mozilla User-Agent (Mozila) — целевой IP был 2.17.145.56:80.

У меня такое тоже каждые пару часов с LG TV приходит. IPS Alert 1: Обнаружен сетевой троян. Сигнатура ET MALWARE Misspelled Mozilla User-Agent (Mozila). От: 192.168.1.111:36522, К: 184.27.220.115:80, протокол: TCP.  
Я, как и все остальные, хочу понять: это просто раздражает или действительно стоит волноваться?

Я получаю это с моего телевизора LG.

Нет, до сих пор появляется на моём LG телевизоре.

У меня на LG WebOS TV то же самое. Стоит ли волноваться?