{"id":32149,"date":"2026-06-01T16:56:13","date_gmt":"2026-06-01T14:56:13","guid":{"rendered":"https:\/\/www.kaspersky.es\/blog\/?p=32149"},"modified":"2026-06-01T16:56:13","modified_gmt":"2026-06-01T14:56:13","slug":"android-tv-botnet","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/android-tv-botnet\/32149\/","title":{"rendered":"\u00bfTu dispositivo de streaming est\u00e1 alquilando tu red?"},"content":{"rendered":"

Netflix, Apple\u00a0TV+, Disney+, Hulu, Amazon\u00a0Prime, YouTube\u00a0Premium\u2026 hoy, en promedio, una familia que cumple la ley paga de cinco a diez\u00a0suscripciones<\/a> solo para ver sus programas preferidos y paga por eso m\u00e1s de 85 euros al mes. No es de extra\u00f1ar, entonces, que las redes sociales y los mercados online observen un aumento en la demanda de los \u201cdispositivos m\u00e1gicos\u201d que aparecieron a fines de 2025: dispositivos de streaming Android que prometen desbloquear miles de canales y todos los servicios de streaming sin abonar suscripci\u00f3n.<\/p>\n

Los anuncios de estos dispositivos aparecen por todo TikTok e Instagram: los influencers sonrientes desempacan los dispositivos SuperBox, los conectan a un televisor y navegan sin cesar por los canales. Parece el mejor truco del mundo para no pagar la gran cantidad de suscripciones disponibles en la actualidad, \u00bfverdad? En realidad, es una de las formas m\u00e1s f\u00e1ciles de invitar a una botnet a tu red dom\u00e9stica.<\/p>\n

\"Captura<\/a>

Un v\u00eddeo promocional en TikTok que explica lo genial que es que no de la den con queso<\/s>\u00a0poder cancelar todas tus suscripciones<\/p><\/div>\n

\u00bfCu\u00e1l es el problema con estos dispositivos de streaming baratos?<\/h2>\n

Ya han surgido historias sobre dispositivos de streaming maliciosos, pero en la actualidad, su marketing ha alcanzado una escala realmente alarmante.<\/p>\n

A fines de 2025, analistas examinaron<\/a> varios modelos del popular dispositivo SuperBox que est\u00e1 disponible en las principales tiendas minoristas y mercados en l\u00ednea. Los hallazgos fueron realmente preocupantes: apenas se encend\u00eda, los dispositivos entraban en contacto con los servidores de la aplicaci\u00f3n de mensajer\u00eda china Tencent QQ, y con el servicio proxy de Grass para alquilar a terceros el ancho de banda del propietario del dispositivo.<\/p>\n

Dentro del firmware, los investigadores descubrieron aplicaciones que no ten\u00edan nada que ver con un reproductor de medios: un esc\u00e1ner de red, un analizador de tr\u00e1fico y herramientas para el secuestro de DNS. En consecuencia, el dispositivo no solo transmite contenido pirateado, sino que tambi\u00e9n analiza la red local en busca de otros objetivos (como interfaces SCADA industriales) y est\u00e1 listo para participar en ataques DDoS. Tambi\u00e9n se descubri\u00f3 que los dispositivos SuperBox conten\u00edan carpetas con el nombre delator \u201csecondstage\u201d (segunda etapa), un indicio claro de que se trataba de malware de m\u00faltiples etapas.<\/p>\n

M\u00e1s recientemente, en abril de 2026, el p\u00f3dcast de Darknet\u00a0Diaries incluy\u00f3 una entrevista<\/a> con un investigador de seguridad conocido por el alias D3ada55, quien comparti\u00f3 muchos detalles intrigantes sobre estos dispositivos, como el hecho de que todav\u00eda se vend\u00edan abiertamente en las principales plataformas como Amazon, Walmart y Best\u00a0Buy.<\/p>\n

Las cr\u00f3nicas de la infecci\u00f3n: de BADBOX a Keenadu<\/h2>\n

El caso de SuperBox est\u00e1 lejos de ser el \u00fanico caso en el que dispositivos Android se han convertido en nodos de botnet, o se han vendido directamente infectados. Estos son los casos m\u00e1s recientes:<\/p>\n