{"id":20931,"date":"2024-01-16T23:08:21","date_gmt":"2024-01-17T03:08:21","guid":{"rendered":"https:\/\/www.notaoficial.com\/s\/?p=20931"},"modified":"2024-01-16T23:08:21","modified_gmt":"2024-01-17T03:08:21","slug":"apps-de-streaming-que-infectan-android-tv-boxes","status":"publish","type":"post","link":"https:\/\/www.notaoficial.com\/s\/2024\/01\/16\/apps-de-streaming-que-infectan-android-tv-boxes\/","title":{"rendered":"Apps de streaming que infectan Android TV Boxes"},"content":{"rendered":"

Los TV Boxes y sticks son cada vez m\u00e1s frecuentes como opci\u00f3n para convertir cualquier televisor en Smart TV o mantener actualizado uno que, aunque sea inteligente, queda rezagado en nuevas funcionalidades. ESET<\/a>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, advierte que esta avidez por ver la \u00faltima serie fue la base para que un grupo de cibercriminales distribuya malware para Android TV Boxes mediante aplicaciones maliciosas y as\u00ed provocar m\u00e1s de 2000 ataques de denegaci\u00f3n de servicio.<\/p>\n

\u201cLa b\u00fasqueda de ampliar el cat\u00e1logo de pel\u00edculas y series lleva a algunas personas a no mirar con detenimiento qu\u00e9 aplicaci\u00f3n est\u00e1n bajando, o qu\u00e9 p\u00e1gina visitan. La distribuci\u00f3n de esta botnet fue principalmente mediante las aplicaciones de streaming en sitios web como Tele Latino, You Cine y Magis TV, entre otras. Estas aplicaciones est\u00e1n disponibles no solo para Android Tv Boxes, sino tambi\u00e9n muchos otros dispositivos, entre ello, TV Sticks como los de Amazon o Xiaomi. Una vez infectados los dispositivos, los atacantes toman el control y los utilizan para orquestar\u00a0<\/i>ataques distribuidos de denegaci\u00f3n de servicio (DDoS)<\/i><\/a>, es decir, usar cada uno de los miles de zombies que logra infectar para que estos env\u00eden solicitudes dirigidas a un mismo destino y as\u00ed inhabilitar los servidores de su objetivo.\u201d, <\/i>advierte Camilo Guti\u00e9rrez Amaya, Jefe del Laboratorio de Investigaci\u00f3n de ESET Latinoam\u00e9rica.<\/p>\n

Seg\u00fan se detalla en\u00a0\u00faltimo ESET Threat Report<\/a>, los dispositivos fueron blanco de un malware de tipo troyano emparentado con Mirai,\u00a0una conocida botnet\u00a0<\/a>(red de equipos secuestrada por los atacantes que toman el control y pueden enviarle \u00f3rdenes diversas, como enviar spam, robar datos o lanzar ataques DDoS). El malware es detectado por ESET como Android.Pandora, fue descrito por primera vez por septiembre 2023, por\u00a0Dr. Web<\/a>.<\/p>\n

Su distribuci\u00f3n principalmente fue mediante las aplicaciones de streaming en sitios web como Tele Latino, You Cine y Magis TV, entre otras. Estas aplicaciones est\u00e1n disponibles no solo para Android Tv Boxes, sino tambi\u00e9n muchos otros dispositivos, entre ello, TV Sticks como los de Amazon o Xiaomi. Otra forma detectada es mediante actualizaciones maliciosas de firmware que pueden estar preinstaladas por un revendedor, o que pueden ser instaladas por el usuario desprevenido.<\/p>\n

Los ciberdelincuentes focalizaron su actividad en Am\u00e9rica Latina, seg\u00fan detalla el informe de ESET, y entre los pa\u00edses m\u00e1s atacados de la regi\u00f3n se destaca a Brasil (20%), M\u00e9xico (13%), y Per\u00fa (11%) como los principales objetivos. Se aprecia tambi\u00e9n que la muchas de las p\u00e1ginas enga\u00f1osas est\u00e1n en espa\u00f1ol, lo cual puede indicar la direccionalidad del ataque.<\/p>\n

Otras botnets Mirai<\/b><\/p>\n

En el segundo semestre de 2023, las botnets basadas en Mirai, como Gafgyt y BotenaGo, y rastreadas por ESET, experimentaron una disminuci\u00f3n del 59% en ataques, totalizando 7.5 millones de ataques. Estados Unidos, Alemania y el Reino Unido fueron los principales objetivos.<\/p>\n

Aunque disminuyeron los ataques, la realidad es que los ej\u00e9rcitos -equipos afectados y al servicio de la botnet- basados en Mirai aumentaron un 58%, alcanzando m\u00e1s de 168,000 dispositivos, principalmente impulsado por un aumento del 164% en Egipto. En esos casos, Alemania, Estados Unidos y M\u00e9xico enfrentaron el mayor porcentaje de ataques.<\/p>\n

Desde ESET comparten algunos consejos de seguridad:<\/b><\/p>\n