Google ha desmantelado una red de más de 1,3 millones de dispositivos Android TV infectados con malware instalado por su propio fabricante. La compañía tecnológica acusa a la empresa china Videostrong Technology de incorporar deliberadamente una puerta trasera que permitía utilizar los aparatos para actividades fraudulentas sin conocimiento de sus propietarios.
La operación ha permitido interrumpir la actividad de XCPE, una red de dispositivos infectados que afectaba principalmente a reproductores multimedia y decodificadores utilizados para convertir televisores convencionales en Smart TV.
Contenido
El fabricante habría instalado el malware deliberadamente
Según la investigación de Google, Videostrong incorporó código malicioso en el software interno de distintos modelos comercializados bajo varias marcas.
El programa permanecía oculto y podía activarse después del primer encendido, dificultando su detección mediante los controles de seguridad habituales.
Los responsables de la red comercializaban el acceso a los dispositivos infectados para desarrollar distintas actividades:
- Fraude publicitario: generar visualizaciones falsas de anuncios para obtener ingresos.
- Uso de conexiones domésticas: utilizar la dirección IP del propietario para canalizar tráfico de terceros.
- Robo de información: recopilar determinados datos y realizar capturas de pantalla.
- Instalación de malware adicional: descargar y ejecutar programas sin autorización.
El código disponía de permisos elevados y podía mantenerse activo incluso después de intentar eliminarlo.
Qué dispositivos Android TV están afectados
La investigación señala principalmente a TV Box fabricados por Videostrong y distribuidos bajo distintas marcas comerciales.
Entre los equipos investigados aparecen dispositivos relacionados con MECOOL, aunque esto no significa que todos los productos de esa marca estén infectados.
También se detectaron componentes maliciosos en aparatos conectados destinados a otros usos, como equipos de karaoke, dispositivos sanitarios y sistemas de señalización digital.
No todos los televisores con Android TV o Google TV están afectados. El problema corresponde a determinados equipos y versiones de software.
Cómo proteger tu Android TV del malware
Los usuarios pueden adoptar varias medidas para reducir los riesgos:
- Comprobar la marca, el modelo y las actualizaciones de seguridad disponibles.
- Mantener activado Google Play Protect, cuando esté disponible.
- Evitar instalar aplicaciones procedentes de tiendas desconocidas.
- Revisar los permisos de las aplicaciones instaladas.
- Desconectar de Internet cualquier dispositivo cuya infección esté confirmada.
Cuando el malware está integrado en el firmware, restablecer los ajustes de fábrica puede no ser suficiente. En esos casos podría ser necesario instalar una versión limpia del sistema proporcionada por el fabricante o sustituir el aparato.
Google ha bloqueado infraestructuras utilizadas por la red XCPE, ha roto sus relaciones comerciales con Videostrong y ha reforzado sus controles de certificación.
El descubrimiento evidencia un problema especialmente preocupante: un dispositivo conectado puede llegar al consumidor comprometido desde su fabricación, incluso antes de instalar ninguna aplicación. La seguridad de estos equipos depende, por tanto, tanto de las precauciones del usuario como de la fiabilidad de quienes los fabrican.
