Seguridad3 nov 2026, 23:12 UTC·2 min de lectura

Google acusa a Videostrong de infectar 1,3 millones de dispositivos Android

Google afirma que el fabricante chino Videostrong instaló malware de forma deliberada en más de 1,3 millones de dispositivos Android y lo ha vetado.

An Android TV set-top box connected to a television, with a warning symbol suggesting a malware infection. — Imagen: اليوم السابع

SUMO

Dialo

ediviewer

Google afirma que el fabricante chino Videostrong Technology instaló de forma deliberada malware en más de 1,3 millones de dispositivos Android. Con ello se creó una botnet que dio a grupos criminales acceso a los equipos y a las conexiones de internet de los usuarios sin que estos lo supieran. Google ha prohibido a la empresa fabricar o vender dispositivos Android certificados y suministrar software de Android.

Según la publicación en el blog de Google, la compañía, con sede en Shenzhen, implantó la puerta trasera sobre todo en decodificadores Android TV. Google asegura tener un alto grado de confianza en que Videostrong desarrolló, desplegó y operó la puerta trasera y la red maliciosa a propósito, con fines económicos. Subraya que no fue obra de un empleado aislado ni un error de desarrollo.

Cómo funcionaba el malware

El malware, llamado xcpe, venía integrado de fábrica y obtenía permisos a nivel de sistema en el primer arranque. Según Google, podía instalar aplicaciones sin aviso, ejecutar comandos, capturar pantallas y recopilar datos de cuentas y dispositivos. También podía convertir los equipos en proxies residenciales, desviando el tráfico de otras personas por la conexión doméstica de los propietarios.

Los dispositivos infectados se usaron para fraude publicitario, robo de datos, enrutamiento de tráfico no autorizado e instalación de más malware. La mayoría eran cajas Android TV, pero también apareció en equipos de telesalud, máquinas de karaoke y sistemas de cartelería digital. La campaña llegó a más de 200 países y afectó a varios modelos y marcas durante años. Google no precisó qué dispositivos concretos resultaron afectados.

Fundada en 2011, Videostrong trabaja como OEM y ODM y tenía un acuerdo con Google para desarrollar dispositivos Android certificados. Su web indica que sus productos llegan a más de 100 millones de hogares en más de 60 países.

El desmantelamiento

Google emprendió acciones legales para cerrar los dominios y servidores que controlaban la red, cambió sus procesos de revisión de dispositivos y mejora las comprobaciones del firmware de los equipos Android TV certificados. La operación contó con la Agencia Nacional de Policía de Japón y firmas de ciberseguridad como Lumen, HUMAN Security, Plume, Synthient y TrendAI.

Los socios también inutilizaron dominios de mando y control de más de 12 familias de malware. Google calcula que esto limitará el acceso de los delincuentes a al menos 10 millones de dispositivos comprometidos adicionales. Charlie Snyder, del Google Threat Intelligence Group, afirmó que estas operaciones elevan el coste de la actividad criminal.

Es probable que el malware ya no funcione como antes, pero saber qué equipos están afectados requiere más datos de Google, que recomienda comprar dispositivos conectados a fabricantes de confianza. Hay casos similares: BadBox, desarticulada el año pasado por las autoridades alemanas, y Vo1d, que habría infectado a unos 1,6 millones de televisores Android.