Botnet XCPE: 1,3 millones de TV box infectadas, según Google

Malware que llega en la caja

Lo más preocupante es el supuesto origen de la infección. El malware doméstico suele llegar después de la compra, a través de una aplicación manipulada, una descarga dudosa o un fallo sin parchear. Google apunta aquí a otro escenario: el código habría estado presente desde el principio, lo que sería un problema de cadena de suministro y no un error del usuario.

La diferencia es importante. Un comprador no puede comprobar qué software se carga en un aparato en la fábrica, y los hábitos habituales, como evitar aplicaciones sospechosas, no protegen frente a algo que ya viene integrado.

Qué significa para los compradores

El caso recuerda que los dispositivos conectados baratos pueden esconder riesgos, sobre todo cuando permanecen siempre en la red doméstica y apenas se les presta atención tras la instalación. Una caja que presta discretamente tu conexión también puede afectar al rendimiento y a la reputación de tu red en internet.

La acusación de Google contra el fabricante es el punto central de la historia, y la cifra de 1,3 millones de dispositivos muestra hasta dónde puede extenderse una sola línea de productos comprometida. Quienes tengan dudas sobre su propio aparato deberían seguir las indicaciones oficiales del fabricante y de los investigadores de seguridad para saber qué modelos están afectados y cómo actuar.