Google desmantela una red de 1,3 millones de aparatos infectados; Brasil es el 2.º país más afectado

Resumen elaborado por la redacción de Panorama a partir de las fuentes listadas. Los hechos se atribuyen a las publicaciones originales.

Una operación liderada por Google, junto con otras empresas de tecnología, derribó una red que controlaba más de 1,3 millones de aparatos sin que sus dueños lo supieran, informó g1. Los dispositivos, en su mayoría TV boxes con sistema Android, venían de fábrica con un programa malicioso llamado XCPE.

Según la empresa de ciberseguridad Trend Micro, Brasil fue el segundo país con más aparatos comprometidos, solo detrás de Malasia. Hubo infecciones en 170 países, e Irak, México y Taiwán también figuran entre los más afectados. Además de las TV boxes, el programa se encontró en equipos de telemedicina, máquinas de karaoke y paneles de señalización digital.

De acuerdo con Google, el fabricante Videostrong, con sede en Shenzhen, China, instaló el programa a propósito y lucraba vendiendo a delincuentes el acceso a los aparatos, que se usaban para simular visualizaciones de anuncios y generar ingresos publicitarios. La empresa afirma que el fabricante ocultaba el código para burlar las pruebas de compatibilidad y seguridad exigidas a quienes ofrecen servicios como Android TV, una práctica adoptada desde finales de 2024.

Google dijo haber roto con Videostrong, a la que se prohibió fabricar o vender aparatos Android certificados y suministrar software a otros fabricantes certificados. La gigante tecnológica calificó el caso como una inaceptable violación de la confianza e informó que cambió su proceso de revisión. La acción contó con la Agencia Nacional de Policía de Japón y con empresas como Lumen y HUMAN Security.

Consultada por g1, la agencia reguladora de telecomunicaciones de Brasil, Anatel, que no participó en la operación, afirmó que combate la venta de productos no homologados y que esos equipos representan una amenaza para la infraestructura cibernética del país.