Google desmantela una botnet de 1,3 millones de decodificadores Android TV de un fabricante socio

Google ha anunciado el desmantelamiento de una botnet de 1,3 millones de decodificadores Android TV, creada por el fabricante socio Videostrong Technology Co. La compañía asegura que la red fue obra de la propia firma y no de un empleado descontento ni de un error de desarrollo.

La operación consistió en cerrar la puerta trasera XCPE, instalada en el firmware de los dispositivos y que, según la información recogida, dio durante años acceso a actores maliciosos. Google trabajó junto a la Agencia Nacional de Policía de Japón, Lumen, HUMAN Security, Plume, Synthient y TrendAI.

Según Google, la red se utilizó para campañas de fraude publicitario, para registrar los dispositivos infectados en redes proxy residenciales y para instalar malware adicional. La compañía señala que el fabricante empleó técnicas de ofuscación para eludir los controles de seguridad de la plataforma con el fin de obtener beneficios.

En palabras de la compañía, «sin el conocimiento ni el consentimiento de los usuarios, los dispositivos infectados se ofrecieron como mecanismo de distribución para una amplia gama de delincuentes». La botnet tiene alcance global, con presencia en España, Reino Unido, Estados Unidos, Rusia, Brasil, Canadá y Australia. También se han identificado otros dispositivos Android de distintas marcas, como equipos de telesalud, máquinas de karaoke y dispositivos de señalización digital.

Google recomienda a los usuarios desconfiar de las aplicaciones que ofrecen un pago a cambio de «ancho de banda no utilizado» o de compartir la conexión a internet, por ser una vía habitual para el crecimiento de redes proxy ilícitas. Aconseja usar únicamente tiendas de aplicaciones de confianza, revisar los permisos de las VPN y proxies de terceros y mantener activada Google Play Protect.