Google desmantela una red de más de un millón de televisores infectados con un virus espía
Una red de más de un millón de televisores y dispositivos conectados habría estado funcionando como una gigantesca infraestructura para cometer fraudes y robar información. El aspecto más preocupante del caso es que el software malicioso no habría llegado únicamente a través de una descarga posterior: en muchos equipos estaba instalado de fábrica.
La operación ha sido desmantelada por Google, que ha identificado y bloqueado la actividad de los dispositivos comprometidos. El caso vuelve a poner el foco en la seguridad de los televisores inteligentes y de los reproductores multimedia basados en Android, productos que suelen permanecer conectados a internet durante años y que no siempre reciben actualizaciones con la misma frecuencia que un móvil.
Un ejército de dispositivos conectado a internet
Los equipos infectados podían conectarse a distancia con los responsables de la red. De esta forma, los televisores dejaban de ser simples aparatos para reproducir contenidos y pasaban a utilizarse como herramientas para realizar actividades fraudulentas, ocultar comunicaciones o recopilar datos.
La dimensión del problema resulta especialmente relevante. Más de un millón de dispositivos potencialmente comprometidos permiten crear una red distribuida con una enorme capacidad operativa. Cada televisor puede parecer irrelevante por separado, pero juntos forman una infraestructura capaz de generar tráfico, ejecutar instrucciones y dificultar la identificación de los responsables.
José Ángel Cuadrado, experto en tecnología, resume la gravedad del hallazgo al advertir de que más de un millón de televisores estaban infectados con un virus espía que traían instalado de fábrica. La afirmación subraya uno de los principales riesgos para los consumidores: adquirir un producto nuevo no garantiza por sí solo que el dispositivo sea seguro.
El peligro de comprar dispositivos de origen desconocido
Los televisores inteligentes y los reproductores con Android TV o sistemas similares se han convertido en una puerta de entrada atractiva para los ciberdelincuentes. Muchos modelos económicos se comercializan a través de distribuidores poco conocidos, utilizan versiones modificadas del sistema operativo o incluyen aplicaciones que no proceden de canales oficiales.
En estos casos, el usuario puede recibir un dispositivo aparentemente normal, con acceso a plataformas de streaming y funciones conectadas, pero con componentes maliciosos ocultos en el sistema. Si el virus viene incorporado antes de la venta, las medidas habituales, como borrar aplicaciones sospechosas, pueden no ser suficientes.
Además, los televisores suelen quedar fuera de las rutinas de seguridad de los hogares. Los usuarios actualizan el teléfono, cambian las contraseñas del ordenador y revisan el correo electrónico, pero rara vez comprueban la versión del sistema de su televisor o las aplicaciones que tienen acceso a internet.
Fraude, robo de datos y actividad encubierta
Una red de estas características puede utilizarse para distintos fines. Entre ellos se encuentran la generación fraudulenta de visitas o anuncios, la redirección hacia páginas maliciosas y la recopilación de información sobre los hábitos de uso. También puede facilitar el robo de credenciales si el dispositivo muestra formularios falsos o conduce al usuario a servicios manipulados.
El impacto no se limita a los datos almacenados en el televisor. Un dispositivo comprometido puede servir como punto de entrada para analizar otros equipos conectados a la misma red doméstica. Aunque el alcance de cada infección depende del software instalado y de los permisos disponibles, la conexión permanente convierte estos aparatos en objetivos interesantes.
El problema se agrava cuando el propietario no nota ningún comportamiento extraño. Un televisor infectado puede seguir mostrando contenido con normalidad mientras ejecuta procesos en segundo plano. Un consumo de datos superior al habitual, anuncios inesperados o un rendimiento anormal pueden ser señales de alerta, pero no siempre aparecen.
Cómo reducir el riesgo en casa
Los usuarios pueden aplicar varias medidas para limitar la exposición de sus televisores y dispositivos de streaming:
- Comprar equipos de fabricantes reconocidos y recurrir a distribuidores con garantías claras.
- Comprobar la versión del sistema operativo y activar las actualizaciones automáticas cuando estén disponibles.
- Instalar aplicaciones únicamente desde tiendas oficiales y evitar archivos descargados desde páginas desconocidas.
- Eliminar programas que no se utilicen y revisar los permisos que solicitan las aplicaciones.
- Cambiar las contraseñas predeterminadas del dispositivo y utilizar una red Wi-Fi protegida.
- Separar, si el router lo permite, los dispositivos inteligentes de los ordenadores y móviles que contienen información sensible.
Si un televisor muestra síntomas extraños y no existe una actualización de seguridad, puede ser recomendable restablecerlo de fábrica. Sin embargo, esta medida no garantiza la eliminación de una amenaza integrada en el firmware. En ese supuesto, conviene consultar al fabricante y valorar la sustitución del equipo.
La seguridad también debe empezar en la fabricación
El caso demuestra que la protección de los dispositivos conectados no depende únicamente del usuario. Los fabricantes deben verificar el software que incorporan, controlar la cadena de suministro y ofrecer actualizaciones durante un periodo razonable. También es necesario que informen de forma transparente sobre el origen del sistema y las aplicaciones preinstaladas.
La intervención de Google frena una red de grandes dimensiones, pero el problema de fondo permanece. Cada vez hay más aparatos conectados en los hogares y no todos cuentan con las mismas garantías de seguridad. Antes de comprar un televisor inteligente, conviene valorar no solo la calidad de imagen o el precio, sino también quién lo fabrica, cómo se actualiza y qué software incluye.
