{"id":35150,"date":"2026-11-05T09:28:00","date_gmt":"2026-11-05T09:28:00","guid":{"rendered":"https:\/\/domosistemas.com\/?p=35150"},"modified":"2026-11-05T09:28:00","modified_gmt":"2026-11-05T09:28:00","slug":"google-desmantela-una-red-de-aparatos-con-android-tv-con-malware-de-fabrica-mas-de-1-millon-infectados-y-senala-al-fabricante-de-mecool","status":"publish","type":"post","link":"https:\/\/domosistemas.com\/?p=35150","title":{"rendered":"Google desmantela una red de aparatos con Android TV con malware de f\u00e1brica: m\u00e1s de 1 mill\u00f3n infectados y se\u00f1ala al fabricante de MECOOL"},"content":{"rendered":"
\n

\n \"Google\n <\/p>\n

En muchas ocasiones hemos contado c\u00f3mo hacerse con un TV Box<\/a> es una excelente alternativa para convertir un televisor en una Smart TV o darle una segunda vida cuando su sistema operativo o su hardware empiezan a flaquear. Pero un caso como este obliga, con malware de por medio<\/a>, a mirar con m\u00e1s cuidado qu\u00e9 aparato conectamos a la tele: Google ha desmantelado una red que compromet\u00eda m\u00e1s de 1,3 millones de dispositivos<\/strong> mediante una puerta trasera instalada de f\u00e1brica.<\/p>\n

<\/p>\n

Y ojo, porque no se trata de las sospechas de un usuario<\/strong> que ha compartido sus experimentos en X. Ha sido la propia Google la que ha publicado una investigaci\u00f3n<\/a> que se\u00f1ala directamente a Videostrong Technology, fabricante de los dispositivos MECOOL.<\/p>\n

<\/p>\n

Una puerta trasera abierta<\/h2>\n
\n
\n

\"Update\"<\/p><\/div>\n<\/div>\n

Estamos acostumbrados a encontrar en Amazon, AliExpress y otras plataformas TV Box con Android a precios muy bajos. Son aparatos que permiten montar un centro multimedia con solo conectarlos al televisor mediante HDMI. De hecho, yo mismo llegu\u00e9 a probar uno de MECOOL<\/a>, una de las marcas que ahora est\u00e1n en el ojo del hurac\u00e1n.<\/strong><\/p>\n

<\/p>\n

Como recogen en Android Authority<\/a>, Google ha detallado en su blog<\/a> c\u00f3mo funcionaba XCPE. La compa\u00f1\u00eda atribuye con un alto grado de confianza a Videostrong el desarrollo, despliegue y explotaci\u00f3n de esta puerta trasera<\/strong> para obtener beneficios econ\u00f3micos.<\/p>\n

<\/p>\n

\u201cConsideramos con alta probabilidad que la puerta trasera y la red de bots fueron desarrolladas, desplegadas y operadas intencionalmente con fines de lucro por Videostrong Technology Co., un fabricante de equipos originales (OEM) y fabricante de dise\u00f1o original (ODM) de Android\u201d<\/p><\/blockquote>\n

El negocio consist\u00eda en vender acceso a los dispositivos infectados<\/strong> a otros grupos, que pod\u00edan utilizarlos para cometer fraude publicitario, instalar m\u00e1s malware o aprovechar la conexi\u00f3n a Internet de sus propietarios sin su conocimiento.<\/p>\n

\n
\n
\n
\n
\n \"Qu\u00e9
\n <\/a>\n <\/div>\n
\n
\n En Xataka Smart Home<\/a>\n <\/div>\n

Qu\u00e9 Android TV box comprar (2026): comparativa y modelos destacados<\/a>\n <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n

El problema ven\u00eda de f\u00e1brica.<\/strong> No hac\u00eda falta que el usuario descargase una aplicaci\u00f3n sospechosa. La puerta trasera estaba incorporada al software de los aparatos afectados y permit\u00eda cargar otros componentes maliciosos. Google document\u00f3 capturas de pantalla, extracci\u00f3n de informaci\u00f3n de cuentas, introducci\u00f3n de pulsaciones de teclado y ejecuci\u00f3n de comandos a distancia.<\/p>\n

<\/p>\n

La compa\u00f1\u00eda ha roto sus relaciones con Videostrong y le ha prohibido fabricar nuevos dispositivos<\/strong> con aplicaciones de Google precargadas. Tambi\u00e9n asegura haber reforzado los controles que el fabricante hab\u00eda conseguido esquivar.<\/p>\n

<\/p>\n

La intervenci\u00f3n va m\u00e1s all\u00e1 de XCPE.<\/strong> Google estima que las medidas contra la infraestructura de los grupos asociados cortar\u00e1n tambi\u00e9n su acceso a, al menos, otros diez millones de dispositivos comprometidos. Es una cifra adicional vinculada a esas otras redes, no el n\u00famero de aparatos infectados por XCPE.<\/p>\n

<\/p>\n

\n
\n
\n
\n
\n \"Qu\u00e9
\n <\/a>\n <\/div>\n
\n
\n En Xataka Smart Home<\/a>\n <\/div>\n

Qu\u00e9 Android TV box comprar (2026): comparativa y modelos destacados<\/a>\n <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n

Para quienes tengan un MECOOL en casa, sigue faltando informaci\u00f3n: la publicaci\u00f3n no ofrece una lista completa de modelos afectados<\/strong> y no permite afirmar que todos est\u00e9n infectados.\u00a0<\/p>\n

<\/p>\n

\u00bfY qu\u00e9 podemos hacer como usuarios?<\/strong> Como medida de precauci\u00f3n, se puede desconectar el aparato de Internet y cambiar desde otro dispositivo las contrase\u00f1as utilizadas en \u00e9l. Conviene aclarar que estas son recomendaciones preventivas, no instrucciones expresas de Google en ese comunicado.<\/p>\n

<\/p>\n

Tampoco conviene dar por hecho que restaurarlo de f\u00e1brica resolver\u00e1 el problema: Google explica que la puerta trasera puede reinstalarse al reiniciar<\/strong> desde una partici\u00f3n del propio dispositivo. Desmantelar la infraestructura que la controlaba no equivale a haber eliminado el software malicioso de cada aparato.<\/p>\n

<\/p>\n

En Xataka SmartHome |\u00a0Tu router tambi\u00e9n puede tener virus y malware: as\u00ed puedes comprobarlo y eliminarlos<\/a><\/p>\n

–
La noticia
\n
\n Google desmantela una red de aparatos con Android TV con malware de f\u00e1brica: m\u00e1s de 1 mill\u00f3n infectados y se\u00f1ala al fabricante de MECOOL <\/em>
\n <\/a>
\n fue publicada originalmente en
\n
\n Xataka Smart Home <\/strong>
\n <\/a>
\n por
\n
\n Jose Antonio Carmona
\n <\/a>
\n . <\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

En muchas ocasiones hemos contado c\u00f3mo hacerse con un TV Box es una excelente alternativa para convertir un televisor en una Smart TV o darle una segunda vida cuando su sistema operativo o su hardware empiezan a flaquear. Pero un caso como este obliga, con malware de por medio, a mirar con m\u00e1s cuidado qu\u00e9 … Sigue leyendo Google desmantela una red de aparatos con Android TV con malware de f\u00e1brica: m\u00e1s de 1 mill\u00f3n infectados y se\u00f1ala al fabricante de MECOOL<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8],"tags":[],"class_list":["post-35150","post","type-post","status-publish","format-standard","hentry","category-xataka"],"_links":{"self":[{"href":"https:\/\/domosistemas.com\/index.php?rest_route=\/wp\/v2\/posts\/35150","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/domosistemas.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/domosistemas.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/domosistemas.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/domosistemas.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=35150"}],"version-history":[{"count":0,"href":"https:\/\/domosistemas.com\/index.php?rest_route=\/wp\/v2\/posts\/35150\/revisions"}],"wp:attachment":[{"href":"https:\/\/domosistemas.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=35150"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/domosistemas.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=35150"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/domosistemas.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=35150"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}