Google desmanteló una puerta trasera instalada de fábrica en millones de TV box con Android fabricados por Videostrong, que permitió la distribución de malware y el control remoto de los dispositivos a través de la botnet XCPE1.
La empresa vetó a Videostrong y a sus filiales de fabricar o vender dispositivos Android certificados, tras descubrir que el fabricante ocultó el código malicioso durante las pruebas de seguridad1.
Cómo operaba la puerta trasera
La puerta trasera instalada en los TV box con Android de Videostrong otorgaba a los atacantes privilegios a nivel de sistema, lo que les permitía ejecutar código de forma remota, gestionar archivos y controlar los dispositivos sin el conocimiento de los usuarios1.
Según Google y la firma de ciberseguridad Synthient, Videostrong vendía el acceso a esta puerta trasera a afiliados delictivos, quienes instalaban módulos de malware para cometer fraudes publicitarios, convertir los dispositivos en proxies residenciales y distribuir más software malicioso1.
Modelos y países afectados
La campaña no se limitó a un solo modelo o marca: los registros de la botnet XCPE se detectaron en dispositivos vendidos bajo las marcas Mecool y YokaTV, entre otras1.
Estos TV box infectados se volvieron populares en países como México, Brasil, Alemania, Malasia, Estados Unidos y China, según datos de Synthient1.
Medidas tomadas por Google
Google desmanteló los servidores y dominios usados para instalar malware y controlar la botnet XCPE, además de vetar a Videostrong y a cualquier filial de fabricar o comercializar dispositivos Android certificados1.
La compañía también modificó su proceso de revisión para detectar intentos similares de ocultar código malicioso en el futuro1.
Preguntas frecuentes
¿Cómo saber si mi TV box con Android tiene malware de fábrica?
Se recomienda inspeccionar el dispositivo, especialmente si es de las marcas Mecool, YokaTV u otras asociadas a Videostrong. Los reportes técnicos de Synthient y Google Threat Intelligence ofrecen guías para identificar dispositivos comprometidos1.
¿Qué riesgos implica una puerta trasera en dispositivos Android TV?
Permite a atacantes ejecutar código remoto, acceder y gestionar archivos, instalar malware adicional, cometer fraudes publicitarios y usar el dispositivo como proxy para actividades delictivas, todo sin el conocimiento del usuario1.
¿Cómo proteger mi TV box de ataques y malware?
Se recomienda dejar de usar los dispositivos afectados y consultar los reportes técnicos de seguridad. Google ha tomado medidas para desactivar la puerta trasera, pero los usuarios deben estar atentos a futuras actualizaciones y advertencias1.
¿Qué hacer si mi dispositivo Android TV está comprometido?
Los investigadores instan a inspeccionar el dispositivo y considerar dejar de utilizarlo si está comprometido. No se ha detallado qué ocurrirá con las unidades aún en venta por revendedores1.
Nota de la Redacción: esta nota se basa en la información disponible al publicarla y se actualizará si otras fuentes aportan más datos.
Fuentes
Texto elaborado por la Redacción de Columna Digital a partir de estas fuentes:
Redacción Columna Digital. Es posible que en la preparación de esta nota se hayan usado herramientas de inteligencia artificial para reunir fuentes, procesar datos, corregir o redactar textos, bajo la supervisión del equipo de Redacción.
Datos basados en información reportada originalmente por Hipertextual.
Reportar un problema en esta notaPolítica de correcciones
Deja un comentario