{"id":32483,"date":"2026-09-21T16:21:18","date_gmt":"2026-09-21T14:21:18","guid":{"rendered":"https:\/\/www.kaspersky.es\/blog\/?p=32483"},"modified":"2026-09-21T16:21:18","modified_gmt":"2026-09-21T14:21:18","slug":"smart-tv-box-residential-proxy-malware-threat","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/smart-tv-box-residential-proxy-malware-threat\/32483\/","title":{"rendered":"Televisores troyanos, o los nuevos riesgos de los proxies maliciosos"},"content":{"rendered":"

En 2026, los ciberdelincuentes tienen como objetivo principal a quienes tienen un router dom\u00e9stico com\u00fan, un televisor inteligente o un dispositivo de streaming. Estos dispositivos se incorporan f\u00e1cilmente en redes de bots y redes proxy residenciales<\/a>, sobre las que ya hemos hablado.<\/p>\n

Los ciberdelincuentes \u201csubalquilan\u201d el dispositivo infectado al permitir que terceros paguen por visitar cualquier sitio web desde la direcci\u00f3n IP de la v\u00edctima, de modo que parece que es el propietario del dispositivo quien lo hace. Este servicio tiene demanda para todo tipo de actividades sospechosas: desde el fraude publicitario y las campa\u00f1as de spam hasta los ataques de fuerza bruta para obtener contrase\u00f1as y la pirater\u00eda de cuentas. En nuestra publicaci\u00f3n anterior, explicamos c\u00f3mo los routers dom\u00e9sticos pasan a formar parte de estas redes de proxies; hoy analizamos una categor\u00eda de dispositivos a\u00fan m\u00e1s vulnerable y tambi\u00e9n muy extendida: los televisores inteligentes y los dispositivos de streaming.<\/p>\n

Estos dispositivos resultan atractivos para los ciberdelincuentes por dos motivos. Primero, a diferencia de los ordenadores y los tel\u00e9fonos inteligentes, los televisores casi siempre est\u00e1n enchufados y tienen una conexi\u00f3n r\u00e1pida a Internet. Una pantalla oscura no significa que el dispositivo est\u00e9 apagado. Adem\u00e1s de eso, la interfaz de usuario limitada y las herramientas de supervisi\u00f3n significan que los procesos en segundo plano sospechosos pueden pasar desapercibidos para los usuarios anteriores.<\/p>\n

La amenaza est\u00e1 evolucionando y volvi\u00e9ndose m\u00e1s agresiva. Un estudio<\/a> reciente descubri\u00f3 que, una vez que el proxyware aparece en un decodificador, los riesgos para su propietario van mucho m\u00e1s all\u00e1 de que se desv\u00ede su tr\u00e1fico.<\/p>\n

Anatom\u00eda de la infecci\u00f3n<\/h2>\n

Los investigadores se centraron en un dispositivo de streaming popular de SuperBox, que ya analizamos anteriormente en la publicaci\u00f3n \u00bfTu dispositivo de streaming est\u00e1 alquilando tu red?<\/strong><\/a><\/p>\n

El marketing de SuperBox se basa en gran medida en la promesa de proporcionar miles de canales de televisi\u00f3n sin suscripci\u00f3n ni tarifas mensuales. Pero, tal y como viene de f\u00e1brica, el dispositivo no puede hacer nada de eso. Para acceder a contenido pirateado, debes instalar la tienda de aplicaciones propia de la marca.<\/p>\n

Cuando la abres e instalas aplicaciones adicionales, aparecen los miles de canales de televisi\u00f3n. Mientras tanto, entre bastidores y sin mostrar advertencias ni solicitar permiso, el dispositivo inunda sitios externos con solicitudes no autorizadas y el tr\u00e1fico de red aumenta considerablemente.<\/p>\n

Los investigadores descubrieron varios hechos alarmantes. Primero, la v\u00edctima se inscribe en hasta cinco botnets a la vez. El SuperBox ejecuta simult\u00e1neamente clientes de varias redes de proxyware, que incluso compiten entre s\u00ed al impedir que se instale software de la competencia.<\/p>\n

Pero el verdadero impacto fueron los ataques a la red interna. El software proxy del dispositivo de streaming no pone l\u00edmites a lo que sus \u201cclientes\u201d de pago pueden hacer en la red. Pueden llegar no solo a sitios externos, sino tambi\u00e9n a dispositivos dentro de tu red dom\u00e9stica.<\/p>\n

Normalmente, la configuraci\u00f3n de tu router dom\u00e9stico e ISP te protegen de ataques externos. Sin embargo, el proxyware elude estas barreras porque opera desde el interior de la red. Durante un experimento, los investigadores confirmaron que un atacante en Internet puede aprovechar f\u00e1cilmente el decodificador infectado para abrir el panel de administraci\u00f3n de un router dom\u00e9stico, como un Linksys, que se supone que solo es accesible para su propietario cuando est\u00e1 conectado a la red Wi-Fi dom\u00e9stica. Esto significa que los ciberdelincuentes pueden intentar robar datos de otros dispositivos en el mismo hogar o incluso cifrar el almacenamiento de red dom\u00e9stico (NAS).<\/p>\n

Al mismo tiempo, los fallos en el firmware de f\u00e1brica de SuperBox permiten a los atacantes instalar y ejecutar de forma remota cualquier aplicaci\u00f3n con privilegios de superusuario, y esta amenaza no es meramente hipot\u00e9tica. Durante m\u00e1s de tres semanas de supervisi\u00f3n, el decodificador de prueba recibi\u00f3 m\u00e1s de 1300 ataques a trav\u00e9s de la red de proxies dom\u00e9stica. Los atacantes instalaron tres tipos diferentes de malware, incluido un m\u00f3dulo para lanzar ataques DDoS.<\/p>\n

El malware utiliza varios m\u00e9todos para infiltrarse en el sistema y sobrevive tanto a los reinicios como a los cortes de corriente.<\/p>\n

C\u00f3mo saber si tu descodificador est\u00e1 en manos de los ciberdelincuentes<\/h2>\n

Si tienes un decodificador econ\u00f3mico o un dispositivo Android TV de una marca poco conocida, es conveniente comprobar si presenta alguna anomal\u00eda.<\/p>\n

El m\u00e9todo m\u00e1s fiable es revisar el tr\u00e1fico de la red. Consulta las estad\u00edsticas en el panel de control del router, pero ten en cuenta que algunos modelos econ\u00f3micos pueden no disponer de esta funci\u00f3n. Esta funci\u00f3n se denomina Analizador de tr\u00e1fico en los routers Asus, Uso de tr\u00e1fico en TP-Link y Monitor de tr\u00e1fico en Keenetic. Busca tu televisor o decodificador en la lista de dispositivos, y verifica la proporci\u00f3n de datos descargados y cargados. Deber\u00edan consumir mucho tr\u00e1fico al descargar v\u00eddeos y enviar muy pocos datos. Si tu dispositivo env\u00eda silenciosamente gigabytes de datos o mantiene una actividad constante en la red incluso cuando est\u00e1 inactivo, es un indicio claro de que est\u00e1 infectado.<\/p>\n

Si no dispones de estad\u00edsticas de tr\u00e1fico, busca indicios indirectos:<\/p>\n