InfoBarTunerState installieren und nachsehen was den Tuner belegt.

Offene Ports im Router schließen. Passwörter ändern.

Dann wird auch ein Timer programmiert sein. Ob das durch externen Einfluss, manuell oder automatisch durch Plugins (Autotimer) geschehen ist....

Dann brauchst du dich über Besucher im Netzwerk nicht wundern. Du könntest ebenso auch den Haustürschlüssel von außen steckenlassen.
Schließe die Ports, ändere die Zugangsdaten des Routers, scanne alle Netzwerkgeräte auf Schadsoftware, ändere wichtige Passwörter (Onlinebanking etc.), flashe die Dreambox neu (Image von Anfang Juli aus dem Archiv nehmen, bei den Images vom 26.07. und 02.08. startet E2 nicht wenn frisch geflasht).

In Zukunft Zugriff von außen ausschließlich per VPN-Tunnel und niemals über Portweiterleitungen, außer man steht auf den Nervenkitzel.

Du musst Infobartunerstate auch passend einstellen, dass du mehr Details und auch die Streams siehst.

Von Portweiterleitungen würde ich ebenfalls abraten, da man auf der Dreambox immer mit root Rechten arbeitet und die Software nie das neueste Patch-Level hat (z.B. der Twisted Webserver). Ein zentraler VPN-Endpunkt mit aktueller Software und hohem Sicherheitsstandard (d.h. Zertifikate, lange Passwörter,...) ist da deutlich besser zu überwachen und i.A. auch mit weniger Risiken verbunden.
Dennoch sollte es mit einem sicheren Passwort auch bei einer Portweiterleitung nicht zu unangemeldetem Besuch kommen. Mit schwachem oder ganz ohne Passwort, ist das natürlich nur eine Frage der Zeit...

Was ist infostatus? Du meinst hoffentlich InfoBarTunerState und hast auch alle Optionen "Transkodierten Stream [...]" anzeigen aktiviert?

VPN hängt von deiner Infrastruktur ab. Hier mal ein Beispiel, wie ich es eingerichtet habe: avm.de/service/vpn/tipps-trick…ios-zb-iphone-einrichten/

Und aktuell blinkt die Power-Taste, aber IBTS zeigt nix an?