Google desmantela una red de 1,3 millones de TV Android infectadas
Google desmantela XCPE, una puerta trasera en 1,3 millones de decodificadores Android TV. Qué riesgos tiene y cómo protegerte si usas uno.
Google ha desmantelado una botnet de 1,3 millones de decodificadores Android TV infectados con una puerta trasera llamada XCPE, que venía preinstalada en el firmware de los dispositivos.
La red fue creada por Videostrong Technology Co., un fabricante socio de Android. Según Google, la puerta trasera y la botnet fueron obra de la propia compañía, no de un empleado descontento ni de un error de desarrollo. La firma usó técnicas de ofuscación para evadir los controles de seguridad de Google y así lucrarse con ellas.
Para la gente corriente, esto significa que un aparato conectado al televisor podía estar trabajando para terceros sin que su dueño lo supiera. Según Google, esos dispositivos se usaron para fraude publicitario, para registrar equipos en redes proxy residenciales y para instalar malware adicional. La red tiene alcance global e incluye a España, Reino Unido, Estados Unidos, Rusia, Brasil, Canadá y Australia. También se han detectado otros equipos Android de otras marcas, como equipos de telesalud, máquinas de karaoke y dispositivos de señalización digital.
Google ha lanzado un aviso claro: "Sin el conocimiento ni el consentimiento de los usuarios, los dispositivos infectados se ofrecieron como mecanismo de distribución para una amplia gama de delincuentes". La compañía señala que esto propició fraude publicitario, exfiltración de datos y enrutamiento de tráfico malicioso.
Si tienes un decodificador o TV Android, conviene revisar qué aplicaciones tienes instaladas. Google recomienda desconfiar de las apps que prometen pagos a cambio de "ancho de banda no utilizado" o de "compartir tu conexión a internet", porque son una vía habitual para las redes proxy ilícitas. También aconseja usar solo tiendas de aplicaciones de confianza, revisar los permisos de las VPN y proxies de terceros y mantener activado Google Play Protect.
Google ha colaborado con la Agencia Nacional de Policía de Japón, Lumen, HUMAN Security, Plume, Synthient y TrendAI en el desmantelamiento de la puerta trasera XCPE.