Seguridad3 nov 2026, 17:17 UTC·2 min de lectura

Google desactiva la puerta trasera de Videostrong en TV box Android

Google asegura que Videostrong vendía TV box con Android certificados y una puerta trasera ligada a la botnet XCPE. Desmanteló sus servidores y vetó a la empresa.

An Android TV box connected to a television, with a red warning symbol suggesting a hidden security backdoor. — Imagen: Hipertextual

SUMO

Dialo

ediviewer

Google ha desactivado una puerta trasera instalada de fábrica en TV box con Android del fabricante Videostrong, que producía dispositivos certificados con Android TV y Google TV. Según la compañía, ese acceso se usaba para distribuir malware y controlar la botnet XCPE.

Google habla de unos 1,3 millones de TV box de Videostrong infectados y utilizados en XCPE, aunque calcula que serían más de 10 millones los aparatos comprometidos por la puerta trasera. La campaña no se limita a una marca: hay registros de la botnet en modelos vendidos como Mecool y YokaTV, entre otros. Synthient, socio de Google en el desmantelamiento, indica que estas marcas se hicieron populares en México, Brasil, Alemania, Malasia, Estados Unidos y China.

Cómo funcionaba

Synthient descubrió que la brecha otorgaba a los atacantes privilegios a nivel de sistema, lo que permitía desde gestionar archivos hasta ejecutar código de forma remota. Según Google, Videostrong monetizó el acceso vendiéndolo a afiliados delictivos, que instalaban sus propios módulos de malware para cometer fraude publicitario, incorporar los equipos a redes de proxies residenciales y añadir más software malicioso.

Al ser fabricante OEM y ODM de equipos certificados, Videostrong podía precargar las apps de Google, lo que daba más legitimidad a sus productos. La compañía explica que empleó técnicas de ofuscación para aprovechar una laguna en sus pruebas de compatibilidad y seguridad, cargando el código malicioso tras el primer arranque. Google ya ha cambiado su proceso de revisión.

Las medidas de Google

La empresa desmanteló los servidores y dominios usados para instalar malware, controlar XCPE y distribuir otras familias de software malicioso, además de los dominios de comando y control de los módulos de los afiliados. También vetó a Videostrong y a cualquier filial, actual o futura, de fabricar y comercializar dispositivos Android certificados, y de vender software a otros fabricantes certificados.

Synthient y Google Threat Intelligence han publicado informes técnicos. Los investigadores instan a revisar estos TV box o dejar de usarlos, aunque aún se desconoce qué pasará con las unidades de las marcas implicadas que se venden a través de revendedores.