Más de 370 mil cajas infectadas por televisión en Brasil se utilizan en fraude, revela informe

• ¿Cómo funcionan las cajas de TV infectadas?
• Google reacciona, pero aún no hay una solución definitiva
• ¿Cómo evitar cajas infectadas?
• Únete al grupo Connected World Ofertas

Hacia Cajas infectadas con TV Están en el centro de uno de los cibercriminales más grandes ya identificados, llamados Badbox 2.0. Según un informe de la firma de consultoría Human Security, Más de 370,000 dispositivos en Brasil se han comprometido, lo que permite a los piratas informáticos usarlos para anuncios fraudulentos para anuncios y ataques en línea.

Badbox 2.0 es una versión mejorada de un esquema 2023, que anteriormente afectó solo 74,000 dispositivos. Esta vez, la escala de ataque aumentó dramáticamente, convirtiéndose en la red de robots más grande (Botnet) de cajas de TV ya registradas.

Leer más:

¿Cómo funcionan las cajas de TV infectadas?

Los dispositivos afectados son principalmente televisores con TV, así como algunas tabletas y proyectores. La infección ocurre de muchas maneras:

• Durante la fabricación, con la instalación de archivos maliciosos;
• En el primer arranque del dispositivo, cuando se conecta a Internet;
• A través de aplicaciones descargadas por usuarios.

Una vez infectado, el dispositivo se comunica con un servidor externo controlado por cibercriminales. Esto permite a los piratas informáticos usar propósitos fraudulentos, como mostrar anuncios invisibles, forzar clics artificiales y ataques de enmascaramiento en otras redes.

La Policía Civil confiscamos cientos de caja de televisión pirata en funcionamiento en Santa Ifigenia

El esquema se basa en dos métodos principales de beneficio:

1. Fraude publicitario: Los anuncios se muestran sin conocimiento del usuario, a menudo en ventanas ocultas. Las empresas pagan por estas vistas y clics, creyendo que son reales.
2. Alquiler de IPS infectado: Los piratas informáticos usan dispositivos comprometidos como «representantes residenciales», lo que permite que terceros navegaran disfrazados de estas direcciones de Internet. Esto facilita los ataques coordinados, el robo de cuentas y el envío de malware.

Google reacciona, pero aún no hay una solución definitiva

Human Security informó que Google ha colaborado con la investigación y derrocó las cuentas utilizadas por los cibercriminales para mostrar anuncios fraudulentos. Sin embargo, todavía no existe un método efectivo para que los usuarios detecten si sus dispositivos se han visto comprometidos.

Flávio Silva, director de TREND Micro Technology en Brasil, explicó que los signos de infección pueden ser sutiles, pero el rendimiento anormal del dispositivo es indicativo. «Si el dispositivo tiene una lentitud excesiva o un comportamiento inusual, la recomendación más segura es descartarlo y adquirir un modelo certificado», dice.

¿Cómo evitar cajas infectadas?

Anatel advierte que solo los dispositivos aprobados tienen mecanismos de seguridad contra los ataques. Aunque no es una garantía absoluta, la certificación permite a los fabricantes emitir actualizaciones correctivas si se detecta vulnerabilidad.

Para minimizar los riesgos, los expertos recomiendan:

• Comprar solo dispositivos certificados por Anatel;
• Evite instalar aplicaciones de fuentes desconocidas;
• Mantenga los dispositivos siempre actualizados.

Con la creciente sofisticación de los ataques, los expertos refuerzan que los consumidores deben redoblar su atención comprando cajas de televisión. La facilidad de acceso a canales gratuitos puede ocultar amenazas invisibles al convertir estos dispositivos en piezas clave para ciberdelincuentes de todo el mundo.

Fuente: G1