Osegi
Seguridad·1 min de lectura

Google desarticula un botnet de más de un millón de dispositivos Android

Google ha desarticulado una red zombi de más de un millón de dispositivos Android. El malware habría sido instalado de fábrica por el propio fabricante.

An Android set-top box connected to a television, with a red warning symbol indicating a malware-infected botnet device.
Imagen: Security

Google ha desarticulado un botnet formado por más de un millón de dispositivos Android infectados. Según las conclusiones disponibles, la red no procede de atacantes externos, sino aparentemente del propio fabricante de los equipos, que ya salían de fábrica con malware.

Los productos afectados son decodificadores Android, pequeños dispositivos de streaming y televisión que se conectan al televisor y que suelen venderse a precios bajos. Google acusa al fabricante de estos equipos de estar detrás de la infección. El nombre de la empresa no figura en la información disponible, y tampoco se han detallado aquí los pormenores de la operación.

Por qué importa

El caso muestra la gravedad de un ataque a la cadena de suministro. Si el malware está presente desde el primer arranque, los usuarios no pueden evitarlo con un comportamiento prudente, y medidas habituales como no instalar aplicaciones dudosas resultan inútiles. Un dispositivo infectado puede incorporarse a un botnet sin que su dueño note nada.

Para los consumidores, el incidente recuerda que el hardware barato y poco conocido puede entrañar riesgos difíciles de detectar. Los equipos conectados de forma permanente a la red doméstica son especialmente delicados, ya que un decodificador comprometido puede servir de punto de apoyo para otros abusos.

Qué sigue

Tras la desarticulación del botnet, la atención se centra en el fabricante y en cómo limpiar o sustituir los dispositivos afectados. Quienes tengan decodificadores Android de marcas desconocidas deberían atender a las indicaciones oficiales y valorar si pueden seguir usándolos con seguridad.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:googleandroidbotnetmalwareset-top boxsupply chain

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →