Cuidado si tienes uno de estos decodificadores IPTV para ver el fútbol gratis: "pueden vender el acceso a hackers y criminales"

Si recientemente te has comprado un reproductor basado en Android con apps de IPTV preinstaladas y que no es de una marca conocida, es muy posible que estés formando parte de una de las mayores redes de 'bots' sin saberlo.

Estos dispositivos son muy populares y se venden a través de tiendas online como Amazon, AliExpress y Temu, aunque también se pueden obtener a través de terceros que los modifican con acceso gratis a contenido de pago como partidos de fútbol.

El pasado mes de marzo, una investigación de Human Security reveló que muchos de estos dispositivos tienen un virus preinstalado que permite crear una 'botnet' para realizar ataques a distancia.

Qué es una IPTV: la forma gratis de ver la televisión en el móvil que genera dudas sobre su legalidad de uso

Esta plataforma maliciosa ha recibido el nombre de BadBox 2.0, en referencia a una operación similar que fue deshabilitada por la policía alemana en el 2023 y que consiguió controlar más de 74.000 dispositivos Android.

La escala de BadBox 2.0 es mucho mayor, y nada más arrancar tomó el control de al menos 1 millón de dispositivos repartidos por todo el mundo; pero según los últimos datos, se ha expandido a más de 10 millones de dispositivos.

BadBox 2.0 ha conseguido expandirse tan rápidamente gracias a que viene preinstalado en muchos dispositivos de bajo coste; los responsables compran una gran cantidad de aparatos, los modifican con el 'malware' y los revenden a través de tiendas online.

Además, BadBox 2.0 se puede instalar en cualquier dispositivo Android, con los atacantes engañando a las víctimas para que la instalen usando la variedad de técnicas habituales, como prometiendo acceso a contenido gratis.

Métodos de infección de un dispositivo Android con BadBox 2.0 Human Security El Androide Libre

Sea como sea, una vez que BadBox 2.0 toma el control del dispositivo, lo convierte en un 'proxy' que forma parte de una red privada controlada por los atacantes, que pueden vender el acceso a hackers y otros criminales que requieran acceso desde una red privada.

Este tipo de accesos son muy valiosos para los cibercriminales, que se pueden hacer pasar por usuarios convencionales, u organizar ataques DDoS (denegación de servicio) contra una página o servicio a través de millones de dispositivos.

Además, BadBox 2.0 está siendo usado para fraude publicitario. Por ejemplo, haciendo que los dispositivos realicen búsquedas a páginas propiedad de los hackers, que generan ingresos por impresiones de publicidad.

Los dispositivos también pueden venir preinstalados con versiones falsas de apps conocidas y que incluyen anuncios, que también generan ingresos; por último, los dispositivos pueden abrir ventanas de navegador invisibles que generan visualizaciones.

Los dispositivos Android con BadBox 2.0 traen apps falsas con anuncios Human Security El Androide Libre

La mayoría de los dispositivos infectados con BadBox 2.0 son reproductores Android con puerto HDMI para televisores, pero también ha sido descubierto en smartphones, tablets, ordenadores, e incluso en algunas pantallas para coche con Android.

Los investigadores han compartido la lista de dispositivos usados por los criminales; hay que aclarar que eso no significa que todos los aparatos de la lista vengan con BadBox 2.0 preinstalado, sino que tienen las características que necesitan los hackers para usarlos en su plataforma.

Si hemos comprado uno de estos dispositivos, es posible que estemos participando en esta red maliciosa; especialmente si lo hemos adquirido de una tienda no oficial o un vendedor privado.

La mayoría de estos decodificadores no ejecutan Android TV, sino una versión antigua de Android modificada para saltarse las limitaciones del sistema e instalar apps que pueden estar prohibidas en la Play Store de Google.

El gran atractivo de estos dispositivos está precisamente en la posibilidad de usarlos para todo tipo de apps de streaming, ya sean oficiales como Netflix y Prime Video, o para acceder a redes privadas que distribuyen contenido pirata.

Los investigadores que descubrieron BadBox 2.0 trabajaron con Google para deshabilitar la mayor cantidad de dispositivos posible, incluyendo el cierre de las cuentas asociadas con el ecosistema de anuncios de Google.

Golpe a las IPTV para ver fútbol pirata en España: condena a una empresa que vendía decodificadores

Para los usuarios, Google recomienda comprobar si el dispositivo está certificado para Google Play Protect, ya que ha sido actualizado para bloquear las apps asociadas con BadBox 2.0.

Sin embargo, esto no ha sido suficiente, y finalmente Google ha anunciado el inicio de un proceso legal contra los operadores de la red BadBox 2.0, acusándolos de fraude por generar impresiones de publicidad fraudulentas, y el objetivo es cerrar la red completamente.