Dispositivos de streaming también conocidos como TV Box, especialmente aquellos basados en Android TV, se han hecho un hueco importante en los hogares de millones de usuarios. Sin embargo, como cualquier tecnología, estos dispositivos no están libres de potenciales amenazas e cuestiones. El caso de las cajas de TV Android comprometidas por Triada es un ejemplo emblemático: Ars Techica nos cuenta al respecto revelando la historia de fondo.
Temas de este artículo:
Dónde se origina el malware
El pasado mes de enero, el investigador de seguridad daniel milisic él identificó una amenaza inesperada relacionada con el uso de un popular dispositivo de transmisión basado en Android TV, el T95. Sin que él lo supiera, el dispositivo estaba infectado con malware directamente de fábrica, pero los hallazgos posteriores resaltaron que esto representaba sólo la punta del iceberg. Allá Seguridad humana, empresa especializada en ciberseguridad, dio a conocer más detalles, descubriendo una vasta red de fraudes y dispositivos infectados.
Las investigaciones realizadas por Seguridad Humana han explorado dos áreas problemáticas distintas. El primero, llamado Cajas malas, se refiere a los dispositivos Android comprometidos y su papel en las operaciones de fraude y delitos cibernéticos. El segundo, apodado Semilla de durazno, se refiere a una operación de fraude publicitario relacionada que involucra al menos 39 aplicaciones en Android e iOS. Tanto Google como Apple han tomado medidas tras las investigaciones de Human Security, eliminando o modificando las aplicaciones involucradas.
Lea también: Netflix: la coincidencia de velocidad de fotogramas llega a Google TV y Android TV
Cómo se creó el malware Android TV Triada
El malware, vinculado al conocido Triada descubierto por Kaspersky en 2016, es instalado en dispositivos durante una etapa no especificada de la cadena de producción en China. Tan pronto como se enciende el dispositivo, el malware contacta con un comando y control (C2) en China, iniciando así una serie de operaciones. poco claro. Todo esto sucede sin el conocimiento del usuario final, que simplemente espera utilizar el dispositivo para transmitir su contenido favorito.
Estos dispositivos, que a menudo se venden online o en tiendas físicas a precios bajos, actúan como una especie de “navaja suiza”, realizando una amplia gama de actividades fraudulentas y criminales. Desde fraude publicitario hasta la creación de cuentas falsas de Gmail y WhatsApp, las capacidades maliciosas de estos dispositivos son variadas. También se vende el acceso a las redes domésticas y los delincuentes afirman tener acceso a ellas. más de 10 millones de direcciones IP domésticas y 7 millones de direcciones IP móviles.
Como arreglar
A pesar de la acción proactiva de las empresas y autoridades de seguridad, las amenazas no se eliminan por completo. Los dispositivos comprometidos todavía se encuentran en los hogares y en la red de las personas. Eliminar el malware es difícil sin habilidades técnicas y, por lo tanto, el consejo más sabio para quienes compran cajas de transmisión de TV es optar por dispositivos de marca, donde el fabricante es claro y confiable.
Es fundamental que los usuarios y entusiastas de la tecnología estén siempre informados y cautelosamente selectivo en sus compras, incluso para cajas de TV con Android, dando preferencia a dispositivos que provengan de marcas y fabricantes confiables. Como sugiere Reid, “Los amigos no permiten que sus amigos conecten dispositivos IoT extraños a sus redes domésticas"
