Google anunció el cierre de una gigantesca red de dispositivos infectados, conocida como botnet, que afectaba a más de 1,3 millones de decodificadores de Android TV. El fabricante chino Videostrong Technology infectó deliberadamente estos dispositivos y vendió acceso a ciberdelincuentes.
Según el Google Threat Intelligence Group, el malware, llamado XCPE, estaba integrado directamente en el firmware de los dispositivos. Una vez encendidos, los dispositivos podían descargar malware adicional sin que el propietario se enterara. Los ciberdelincuentes usaron estos dispositivos para actividades ilegales, como fraudes publicitarios, robo de datos y dirección de tráfico de internet a través de las conexiones domésticas.
Google ha cortado relaciones con Videostrong Technology y ha prohibido a la empresa crear o suministrar software para dispositivos Android certificados. Además, colaboró con empresas de seguridad y la Agencia Nacional de Policía de Jápón para interrumpir los servidores utilizados por la botnet, lo que podría cortar el acceso a al menos 10 millones de dispositivos comprometidos adicionales.
TE PUEDE INTERESAR: Apple anuncia récord de ingresos: iPhone y Mac lideran ventas
Qué debes saber
- La botnet afectaba a más de 1,3 millones de decodificadores de Android TV.
- El malware, XCPE, estaba integrado en el firmware de los dispositivos.
- Videostrong Technology, el fabricante, vendió acceso a estos dispositivos infectados a grupos criminales.
- Google ha cortado relaciones con Videostrong y le ha prohibido crear o suministrar software para dispositivos Android certificados.
- Los usuarios deben comprar dispositivos de fabricantes de confianza y mantener habilitado Google Play Protect.
Especificaciones técnicas
- Tipo de malware: XCPE
- Dispositivos afectados: Decodificadores de Android TV, dispositivos de telemedicina, máquinas de karaoke, hardware de señalización digital.
- Acciones del malware: Descarga de malware adicional, fraudes publicitarios, robo de datos, dirección de tráfico de internet.
Para los usuarios, la compañía recomienda comprar dispositivos de fabricantes de confianza y mantener habilitado Google Play Protect. Y si posees un dispositivo fabricado por Videostrong Technology, lo mejor es desconectarlo de internet y plantearte reemplazarlo por uno de una marca de confianza.
Contenido generado con IA y editado por el equipo editorial.
Foto: Glenn Carstens-Peters en Unsplash.