Descubre cómo los televisores inteligentes se convierten en peligrosos proxies
En este 2026, el blanco preferido de los hackers maliciosos ya no es tu computadora, son los aparatos más ignorados de la casa, como los routers domésticos, televisores inteligentes (Smart TV) o dispositivos de streaming. Los adversarios infectan estos equipos para integrarlos en redes de bots y proxies residenciales, “alquilando” tu conexión para que terceros puedan navegar bajo tu dirección IP.
Este mercado negro alimenta desde el fraude publicitario y el spam hasta el robo de cuentas a través de la fuerza bruta. Los televisores y decodificadores son presas ideales por, al menos, dos motivos; casi siempre están conectados con Internet rápido, una pantalla oscura no significa que el equipo se encuentre apagado y sus interfaces limitadas ocultan cualquier proceso sospechoso al usuario común.
Estudios recientes realizados en el popular reproductor SuperBox ha demostrado que el desvío de tráfico es apenas el comienzo. Su marketing promete miles de canales gratuitos sin suscripción, sin embargo, de fábrica no ofrece nada de esto.
Para poder acceder al contenido pirata, debes instalar la tienda de aplicaciones de la marca, luego, al abrirla y bajar apps adicionales, aparecen los canales. No obstante, entre bastidores el equipo inunda sitios externos con solicitudes no autorizadas, inscribiendo a la víctima hasta en cinco redes de bots simultáneas que, incluso, han llegado a competir entre sí.
El verdadero golpe son los ataques a las redes internas, ya que el proxyware no limita a sus clientes de pago, lo que les permite saltar hacia los equipos de tu casa al operar desde dentro y burlar la protección del router. En pruebas realizadas en los laboratorios, un ciberdelincuente remoto utilizó un decodificador para abrir el panel de administración de un router doméstico, dejando el camino libre para robar datos o cifrar el almacenamiento en red o NAS.
Del mismo modo, los fallos en el firmware de fábrica de SuperBox permiten ejecutar apps remotas como superusuario. En semanas de vigilancia, los equipos de prueba recibieron más de mil ataques e instalaron tres tipos de malware, incluido un módulo para ataques DDoS, los cuales sobreviven reinicios y cortes eléctricos.
TIC Defense se enfoca en proteger tus activos digitales y archivos almacenados por medio de un conjunto de herramientas y productos de última tecnología, los cuales se adaptan a las empresas y se enfocan en la prevención y respuesta rápida a todo tipo de incidentes potencialmente maliciosos.
Si posees un decodificador o un Android TV poco conocido, debes revisar el tráfico en tu router con herramientas como el analizador de tráfico en Asus, uso de tráfico en TP-Link o el monitor de tráfico en Keenetic. Estos equipos deberían tener muchas descargas de vídeo y enviar muy pocos datos. Además, si suben gigabytes en silencio o mantienen actividad estando inactivos, pueden estar infectados.
Otras formas de detectar algo inusual es si observas las luces LED parpadeando sin parar, carcasas muy calientes, lentitud con el mando y bloqueos aleatorios, caída de velocidad en otros dispositivos, aparición constante de seguridad tipo CAPTCHA o llamadas de tu proveedor de Internet por cargas sospechosas.
Los más seguro que puedes hacer ante un equipo infectado es desconectarlo y desecharlo, pero, si debes utilizarlo, realiza un restablecimiento de fábrica completo y procede a configurarlo desconectado, sin conexión con Wi-Fi o cable Ethernet. En los ajustes de Android, desactiva la instalación de fuentes desconocidas, la depuración USB, así como la depuración inalámbrica y el ADB.
