Google asegura que ha trabajado con socios del sector para desmantelar una botnet formada por más de 1,3 millones de decodificadores Android TV. Según la compañía, estos aparatos salen de fábrica con software malicioso que alquila en secreto la conexión a internet del usuario a desconocidos y comete fraude publicitario. La operación la ha contado Krebs on Security.
Infectados desde la caja. Lo llamativo es que el malware no llegaba por una descarga sospechosa ni por un enlace de phishing. De acuerdo con la información publicada, los dispositivos ya traen el software malicioso instalado, así que quien los compraba no tenía forma sencilla de saber que estaba comprometido.
Tu conexión, en alquiler. El malware convierte cada aparato en un proxy: terceros pueden hacer pasar su tráfico por la conexión de tu casa sin que lo sepas. Además, los dispositivos infectados se usaban para cometer fraude publicitario.
Mucho más que televisores. Los expertos que participaron en la operación creen que probablemente cortará el acceso de la botnet a más de 10 millones de sistemas comprometidos adicionales. Entre ellos hay otros dispositivos del internet de las cosas, como equipos sanitarios basados en Android y máquinas de karaoke.
Por qué importa
Un riesgo escondido en casa. Si un aparato de tu hogar funciona como proxy, la actividad de otras personas parece salir de tu conexión. El fraude publicitario, por su parte, le cuesta dinero a las empresas que pagan anuncios. La escala de este caso muestra cómo los dispositivos conectados baratos pueden acabar como infraestructura para delincuentes. El resumen disponible no detalla quién operaba la botnet.
- Compra TV boxes y dispositivos inteligentes de marcas y vendedores de confianza.
- Desconfía de los aparatos Android TV sin marca y con precios muy bajos.
- Mantén actualizados tus dispositivos conectados y desconecta los que no uses.
- Si tu conexión se comporta de forma extraña, revisa qué aparatos hay en tu red.
Qué vigilar. Queda por ver si los operadores intentarán reconstruir la red y si los dueños de los aparatos afectados recibirán instrucciones para limpiarlos o sustituirlos.
Fuente: Krebs on Security
Deja una respuesta