El malware vuelve a la carga y, en esta ocasión, se trata de una campaña de infección a gran escala que está atacando todo tipo de dispositivos. El virus se cuela en los hogares y en el Internet de las Cosas afectando a decos, tablets y multitud de terminales.
Millones de dispositivos funcionando con Android están en riesgo. Hay un malware conocido como BadBox 2.0 que se enfoca en todo aquello que se encuentra conectado al Internet de las Cosas. Y, como seguro que ya sabes, hoy día tenemos tantos dispositivos conectados que el nivel de riesgo al que nos exponemos puede llegar a ser un problema importante. Diseñado a modo de botnet, esta infección es tan peligrosa que incluso casos de infecciones se están multiplicando.
Una infección peligrosa
Tal y como informan los expertos en seguridad que están detallando el funcionamiento de este malware, todo comienza con la infección de uno de los dispositivos de la red del . Este grupo incluye tanto decos de televisión como tablets, proyectores, marcos de fotos digitales y otros dispositivos electrónicos que puedan estar conectados en un entorno IoT con Android. En el momento en el que se produce la infección, los hackers ya tienen a los dispositivos a distancia y pueden realizar distintos ataques. A partir de ahí, todos los dispositivos ya están conectados a esa botnet y se exponen a riesgos importantes.
Dos de las principales amenazas a las que se exponen los s cuyos terminales se han infectado son campañas publicitarias manipuladas y fraude de clics. En ambos casos el objetivo que tienen los hackers es el mismo: ganar dinero a costa de haberse colado dentro de tu dispositivo. Por ejemplo, en tu deco de televisión podrías llegar a ver anuncios adicionales que, en realidad, no están gestionados por el servicio que estés utilizando. En realidad, esos anuncios estarán controlados por los hackers y todos los ingresos que generen irán directamente a sus arcas. Lo mismo ocurre con el fraude de clics, por el cual los cibercriminales pueden ganar dinero a costa de la actividad del o incluso pueden cargar un software en segundo plano que haga clics de manera constante.
Los hackers tienen la posibilidad de hacer otras acciones peligrosas, como tomar el control de cuentas de , crear cuentas falsas, robar contraseñas o instalar otras infecciones y malware adicional. Incluso es posible descubrir datos personales de los s para realizar otro tipo de delitos más peligrosos, incluyendo potenciales robos de identidad.
Si el nombre de este malware te suena, no deberías sorprenderte, puesto que se trata del sucesor de una amenaza que ya causó estragos en el año 2023. La nueva versión se está extendiendo con rapidez a través de aplicaciones de Android que están disponibles no solo en tiendas externas, sino también en Google Play. Aunque Google está tomando medidas, es posible que el malware esté escondido en multitud de apps que todavía no habrían sido encontradas.
¿Qué dispositivos están afectados?
Por ahora se indica que hay más de un millón de dispositivos que se han visto afectados en más de 200 países, aunque la buena noticia es que todos los terminales podrían ser de marcas poco conocidas. Si bien esto puede parecer un consuelo, lo malo es que los decos de televisión que utilizan muchas personas sí suelen ser de marcas desconocidas que se compran a veces porque funcionan bien y son baratos. En ese tipo de caso sí que nos podríamos estar exponiendo a la amenaza. La lista de dispositivos incluye terminales conocidos como LongTV_GN7501E, X96MATE_PLUS, X96Max_Plus2 o Fujicom-SmartTV. Siguiendo el enlace que te dejamos en la fuente podrás ver la lista aparentemente completa de dispositivos afectados, si bien algunos están indicados con códigos muy simples que hacen difícil su identificación, como “H6”.
Respecto a los focos de infección, han mencionado que hay más de 20 aplicaciones infectadas que son copias de apps reales, como una conocida con el nombre de Earn Extra Income. Eso lleva a que sea imprescindible que hagamos la descarga de apps directamente desde Google Play para permitir que el entorno de Google Play Protect nos proteja. También se han descubierto multitud de infecciones a través de dominios H5 que normalmente están relacionados con juegos disponibles en formato HTML5. Son páginas de juegos online en las que, por lo general, resulta imposible jugar, pero que acaban convirtiéndose en una vía de infección. Por ello, hay que tener mucho cuidado con BadBox 2.0 y estar alerta ante la posible evolución de esta amenaza que parece seguir expandiéndose.
