Encuentran un virus que espía todos tus movimientos desde el televisor

Los dispositivos Android TV Box, diseñados para convertir televisores tradicionales en Smart TV, han ganado gran popularidad en todo el mundo. Estos equipos, basados en el sistema operativo Android, ofrecen a los usuarios acceso a aplicaciones de streaming, videojuegos, navegación web y otros servicios multimedia.

Sin embargo, un nuevo malware identificado recientemente ha encendido las alarmas entre los usuarios, al descubrirse que estos dispositivos están siendo utilizados para espiar sus movimientos de manera silenciosa y remota.

El malware, conocido como Android.Vo1d, ha infectado más de 1,3 millones de dispositivos en casi 200 países, incluyendo regiones como América Latina, el Medio Oriente, África, Europa y Norteamérica.

Este virus afecta principalmente a tres tipos de dispositivos con versiones obsoletas del sistema operativo Android: el R4 (Android 7.1.2), el TV BOX (Android 12.1) y el JK-SMARTK4VIP (Android 10.1).

Según la investigación realizada por la empresa de ciberseguridad Doctor Web, el malware permite a los ciberdelincuentes tener control total sobre los dispositivos infectados, lo que convierte esta amenaza en un problema grave para millones de usuarios alrededor del mundo.

Lo más preocupante de Android.Vo1d es su capacidad para crear una “puerta trasera” en los dispositivos afectados. Esto significa que los hackers pueden acceder de manera remota a las acciones realizadas en el dispositivo, instalar aplicaciones maliciosas, reiniciar el equipo e incluso acceder a archivos y carpetas personales sin que el usuario lo note.

Además, el malware puede instalar archivos APK (Android Package Kit) de forma remota, abriendo la posibilidad de que los atacantes instalen software adicional sin el consentimiento del usuario.

Los dispositivos afectados comparten una característica en común: todos operan con versiones antiguas de firmware, lo que los hace vulnerables al ataque.

Aunque algunos usuarios que mantienen sus dispositivos actualizados con las últimas versiones de software y parches de seguridad pueden estar a salvo, aquellos que utilizan versiones anteriores del sistema operativo Android están expuestos al riesgo.

Algo preocupante es que los dispositivos infectados provienen de marcas desconocidas que no forman parte del programa de protección oficial de Google. Esto significa que, aunque utilizan el sistema operativo Android o versiones basadas en él, no cuentan con las medidas de seguridad implementadas por Google.

De hecho, los sistemas operativos de estos dispositivos se basan en el Proyecto de Código Abierto de Android lo que les permite utilizar Android de manera personalizada, pero sin las protecciones que normalmente ofrece el soporte oficial de Google.

Este módulo permite a los atacantes obtener el control total del dispositivo, lo que incluye la posibilidad de espiar todas las acciones realizadas, desde lo que se visualiza en pantalla hasta las aplicaciones que se instalan o eliminan.

Los atacantes pueden controlar el dispositivo a distancia, lo que les otorga un acceso sin restricciones a la información personal almacenada en el mismo.

Los investigadores de Doctor Web señalan que la fuente exacta de la infección aún es desconocida, lo que añade un elemento de incertidumbre sobre el alcance real de esta amenaza.

Aunque todavía no se ha identificado cómo los dispositivos están siendo infectados, los especialistas recomiendan extremar las medidas de seguridad hasta que se tenga un mayor conocimiento del malware y sus peligros.

Ante la incertidumbre y la creciente preocupación por este tipo de ataques, es fundamental que los usuarios de Android TV Box tomen medidas inmediatas para proteger sus dispositivos.

La recomendación principal es mantener siempre el sistema operativo actualizado con la última versión disponible, así como los parches de seguridad que se emiten regularmente. Esto puede prevenir que cualquier malware aproveche vulnerabilidades en el sistema operativo.

También, evitar instalar aplicaciones de fuentes desconocidas o poco confiables, porque este tipo de software puede ser el canal de entrada para malware. Del mismo modo, aquellos dispositivos que no forman parte del ecosistema de seguridad de Google representan un riesgo adicional, así que podría ser prudente deshacerse de estos equipos.

Otra medida que puede ayudar a mitigar los riesgos es la eliminación temporal de cuentas y credenciales almacenadas en los dispositivos, porque esto puede impedir que los atacantes accedan a información sensible. Asimismo, contar con soluciones de seguridad adicionales, como antivirus especializados para Android.