Los TV Boxes y sticks se han convertido en la solución favorita para revivir televisores viejos, pero esta popularidad tiene un lado oscuro. ESET ha detectado una campaña masiva de distribución de malware dirigida específicamente a dispositivos Android TV en América Latina, convirtiéndolos en “zombis” para ciberataques.
El peligro de las Apps de Streaming “Gratis”
La avidez por acceder a catálogos de películas y series sin costo ha impulsado la descarga de aplicaciones de fuentes no oficiales. Investigadores de ESET identificaron que apps como Tele Latino, You Cine y Magis TV son los principales vehículos de infección. Estas aplicaciones, disponibles para TV Boxes y sticks de marcas como Amazon o Xiaomi, suelen venir con regalos no deseados.
“Una vez infectados, los atacantes toman el control de los dispositivos y los utilizan para orquestar ataques distribuidos de denegación de servicio (DDoS). Usan miles de estos ‘zombis’ para inhabilitar servidores de terceros”, advierte Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.
Android.Pandora: La amenaza detrás de la pantalla
El malware, detectado como Android.Pandora, es una variante de la infame botnet Mirai. Una vez instalado —ya sea por una app maliciosa o una actualización de firmware falsa—, el dispositivo pasa a formar parte de una red criminal sin que el usuario lo note, más allá de una posible lentitud en la conexión.
Latinoamérica en la mira
El informe de amenazas de ESET destaca que la región es el objetivo principal de esta campaña:
- Brasil: 20% de los ataques
- México: 13%
- Perú: 11%
Cómo proteger tu Smart TV
Para evitar que tu dispositivo sea reclutado por una botnet:
- Fuentes Oficiales: Descargá aplicaciones únicamente desde Google Play Store o tiendas oficiales de los fabricantes.
- Evitá el Root: No modifiques el sistema operativo de tu TV Box, ya que elimina barreras de seguridad críticas.
- Cuidado con las Actualizaciones: Desconfía de actualizaciones de firmware ofrecidas por revendedores no autorizados o sitios web desconocidos.
- Seguridad Instalada: Considerá instalar una solución de seguridad confiable para Android TV que pueda detectar amenazas en tiempo real.
Para seguir aprendiendo
Podés leer el informe técnico completo sobre esta botnet en el portal de WeLiveSecurity.