Google, las empresas de ciberseguridad Human Security y TrendAI, otras compañías y la policía japonesa han desarticulado una botnet que afectaba a al menos 1,3 millones de dispositivos Android, la mayoría de ellos descodificadores de televisión, según un informe de The Register. Los dispositivos afectados estaban repartidos por más de 200 países, entre ellos Alemania.
Se afirma que la botnet está relacionada con las personas que están detrás de Badbox 2.0, una red independiente que Google y sus socios desmantelaron en 2025 y que incluía más de 10 millones de dispositivos, entre ellos televisores con Android TV y otros aparatos.
Google afirma que Videostrong Technology, un fabricante chino de descodificadores y proyectores para el hogar, incorporó deliberadamente una puerta trasera al firmware de sus dispositivos y vendió el acceso a delincuentes. Estos podían instalar malware adicional. Cuando un dispositivo afectado se conectaba a una red doméstica, podía utilizarse para crear redes proxy que ocultaban el tráfico malicioso, sin que el propietario lo supiera.
TrendAI afirmó que el agente de malware se hacía pasar por un cliente estándar de gestión remota. Recibía actualizaciones de una página específica de GitHub, mientras que los dispositivos también se conectaban a un servidor que permitía a los delincuentes controlar por completo cada descodificador.
Según el informe, la operación también bloqueó el acceso a al menos 10 millones de dispositivos comprometidos adicionales. Google ha puesto fin a su relación con Videostrong y afirma que la empresa ya no podrá fabricar dispositivos con aplicaciones de Google preinstaladas. Google también planea reforzar sus controles de los fabricantes de dispositivos.
Fuentes: t3n.