Según 20minutos, Google ha detectado una red que afectó a más de 3 millones de dispositivos con Android TV, usados para ganar dinero sin permiso de sus propietarios. La compañía ha identificado el programa malicioso como XCPE, una puerta trasera integrada durante varios años en numerosos modelos y marcas.
Google atribuye con un alto grado de confianza la creación y distribución del software a Videostrong Technology Co., un fabricante chino de equipos electrónicos. Esta empresa vendía a grupos de ciberdelincuentes el acceso a los aparatos infectados, según la investigación.
Los programas podían generar clics e impresiones publicitarias, recopilar y extraer datos o convertir los aparatos en proxies residenciales. En ese último caso, terceros pueden usar la conexión de los usuarios para enviar tráfico y ocultar su origen real. Algunos módulos instalaban además otro malware, ampliando los riesgos.
Google y sus colaboradores han bloqueado los servidores que los delincuentes usaban para controlar los programas. La compañía calcula que la medida podría afectar a otros 10 millones de dispositivos, cifra que describe como estimación y no como un número confirmado de equipos infectados.
Google ha roto relaciones con Videostrong y le ha prohibido fabricar o vender dispositivos Android certificados, así como suministrar software a otros fabricantes autorizados. Google anunció mejoras en sus controles tras descubrir que el fabricante ocultaba el malware hasta después del primer encendido. Advierte de que esto no acaba con el problema.