Ваша ТВ-приставка уже заражена с завода. Google раскрыла ботнет из 1,3 млн устройств

Google reveló la actividad de la botnet (red de dispositivos infectados) XCPE, que unió más de 1,3 millones de dispositivos Android. En conjunto con sus socios, la empresa logró interrumpir la infraestructura criminal y señaló al presunto organizador de este esquema masivo.

El principal sospechoso es Videostrong Technology, fabricante de equipos y software para Android. Google sostiene con alta confianza que la empresa integró intencionalmente un báchdoor (un acceso oculto para saltarse la seguridad) en dispositivos de varias marcas, vendiendo el acceso a operadores de malware. El componente malicioso, llamado x.cpe, se encontraba en la sección del sistema y se auto-reparaba tras intentos de eliminación.

Una vez activado, el código de ataque establecía una conexión con servidores de control para recibir instrucciones. Esto permitía a los atacantes instalar aplicaciones, ejecutar comandos, capturar imágenes de la pantalla y robar cuentas. Además, el malware podía desactivar Google Play Protect (la herramienta de seguridad de Google) para evitar ser detectado.

El esquema también se usaba para generar ingresos mediante módulos que simulaban vistas de publicidad o convertían las conexiones de internet de las víctimas en servidores proxy para transmitir tráfico ajeno. La campaña afectó a más de 200 países, incluyendo equipos médicos, sistemas de karaoke y pantallas publicitarias digitales.

Como medida de respuesta, Google bloqueó los dominios y servidores de control, lo que debería dejar sin acceso a al menos 10 millones de dispositivos adicionales. Asimismo, Google dejó de trabajar con Videostrong y prohibió que esta empresa o sus futuras filiales lancen dispositivos certificados con Android.

Qué significa para una pyme colombiana y cucuteña: Tenga extremo cuidado al comprar dispositivos Android económicos o de marcas desconocidas para su oficina, especialmente televisores inteligentes (Smart TV) o cajas de streaming (TV Boxes). Si el equipo viene con software de fábrica no reconocido, podría tener un acceso oculto que le permita a terceros espiar su red o usar su internet para actividades ilegales. Priorice siempre marcas con certificación oficial de Google y nunca desactive Google Play Protect.