por ComputerHoy
7 de junio de 2025
Las autoridades están alertando sobre un malware que puede venir incluso preinstalado en dispositivos Android económicos, y que es capaz de transformar redes caseras en centros para actividades ilegales.
Los dispositivos afectados serían aparatos Android de bajo costo, que podrían ir desde proyectores hasta sistemas de entretenimiento para coches, y que estarían infectados con un malware conocido como BadBox, capaz de transformar las redes domésticas en plataformas para distribuir software malicioso.
Este software malicioso ha sido vinculado al código de Triada, un troyano móvil descubierto en 2016 y que es considerado uno de los más sofisticados de su categoría.
Si bien Google ya actualizó Android para bloquear su funcionamiento, el malware regresó a través de la cadena de suministro, instalándose de nuevo en dispositivos.
De hecho, a partir de 2017, muchos dispositivos comenzaron a llegar ya infectados de fábrica antes de ser vendidos al consumidor.
En 2019, Google confirmó este tipo de ataques a la cadena de producción.
Todo se agravó en 2023, cuando la firma Human Security detectó una variante llamada BigBox que estaba presente en decenas de miles de dispositivos con Android Open Source Project, sin certificación de Play Protect.
Más recientemente, en marzo de este año, una coalición liderada por Google llevó a cabo una operación para neutralizar una nueva versión de BadBox.
Lo más reciente que se conoce es que el FBI acaba de emitir una advertencia pública hace unos días, señalando que la amenaza persiste, y recomendando a los usuarios que revisen si tienen modelos reportados por Human Security, que desconecten de la red cualquier dispositivo sospechoso, y que eviten comprar equipos de marcas desconocidas o excesivamente baratos.
Según el FBI, los síntomas visibles de que un dispositivo puede estar infectado por este malware incluyen: conexión a mercados de aplicaciones extraños, desactivación automática de Google Play Protect, o comportamientos extraños en el tráfico de red.
En ese caso, recomiendan desechar directamente el dispositivo y adquirir uno certificado por Google y comprado en tiendas oficiales.
Conoce cómo trabajamos en ComputerHoy.
Etiquetas: Malware
