El FBI ha emitido una advertencia urgente sobre Badbox 2.0, una nueva vacante de malware que se infiltra en silencio en millones de dispositivos domésticos inteligentes. Este virus altamente sofisticado a menudo se preinstalan en dispositivos baratos, como pozos de transmisión, proyectores, tabletas y televisores inteligentes, principalmente de origen chino y pueden robar sus datos sin ninguna previsión.
¿Qué es Badbox 2.0?
Esta es la evolución del malware Badbox, detectado por primera vez en 2023. Aunque una agencia de ciberseguridad alemana pudo neutralizar parcialmente la red original, Badbox 2.0 ha regresado con fuerza redoblada y ya ha formado una botnet con más de un millón de dispositivos comprometidos.
A diferencia de la versión anterior, que se propaga esencialmente a través de dispositivos infectados de fábrica, Badbox 2.0 utiliza métodos más agresivos y ocultos:
- Preinstalación maliciosa en dispositivos económicos (frecuentes en productos importados de China)
- Infección a través de aplicaciones con puertas traseras durante la configuración inicial
- «Descargas de manejo», es decir, infección automática al visitar páginas o abrir archivos
- Aplicaciones maliciosas en tiendas no oficiales de Android
¿Qué hace este malware?
Badbox 2.0 transforma su dispositivo en un peón invisible de una red criminal global. Entre los usos identificados:
- Fraude publicitario y clics automáticos para generar ganancias ilícitas
- Venta de su IP como un proxy residencial, lo que permite que otros delincuentes lo usen
- Creación de relatos falsos y robo real
- Ataques de DDoS (denegación de servicio)
- Robo de códigos OTP (palabras temporales de Palse)
- Distribución de otro malware sin su conocimiento
Todo esto sucede en el fondo, sin ninguna advertencia o comportamiento anormal que lo informe inmediatamente.
¿Cómo saber si tiene un dispositivo infectado?
Si recientemente compró un dispositivo de bajo costo con una conexión a Internet como una caja de TV Android, es importante tener en cuenta un proyector inteligente o una televisión no reconocida. Sin embargo, el Grupo de Investigación de Seguridad Humana ha publicado una lista de docenas de modelos que se sabe que están infectados con origen. Entonces entre ellos están:
X96q, x96mini, tx3mini, km1, mbox, mxq9pro, gamebox, xtv77, x96max_plus2, Orbsmart TR43, Fujicom SmartTV, entre muchos otros.
Además, asegúrese de que sus dispositivos tengan comportamientos sospechosos, como:
- Instalación de aplicaciones desconocidas
- Cambios de definiciones que no
- Dificultad para borrar aplicaciones o redefinir el sistema
- Lentitud anormal o tráfico de datos inexplicable
¿Cómo eliminar Badbox 2.0?
Desafortunadamente, eliminar este malware es extremadamente difícil. En la mayoría de los casos, sería necesario reinstalar el firmware limpio original. Estos son algo que muchos de estos dispositivos no admiten o no ponen a disposición.
La solución más segura, según los expertos, es desconectar y eliminar equipos comprometidos para proteger su red doméstica y datos personales.
¿Cómo protegerse?
Evite comprar dispositivos desconocidos o marcas de buena reputación, especialmente cuando el precio se ve demasiado bueno para ser verdad
- No instale aplicaciones de fuentes no oficiales
- Evite «Sideloading» (APK manual) en Android TV y dispositivos similares
- Use un enrutador de firewall activo y actualice regularmente
- Revise la seguridad de su red doméstica con frecuencia
Sin embargo, Badbox 2.0 es otro ejemplo de cómo barato puede ser costoso. También de cómo incluso los dispositivos más simples pueden servir como una puerta de entrada al delito digital. Por lo tanto, permanezca informado, tenga cuidado con demasiados dispositivos accesibles y, siempre que sea posible, opte por marcas con actualización e historial de seguridad.
El DJI Drone Neo con cámara 4K está por menos de 150€ en Amazon
Xiaomi: la nueva afeitadora tiene autonomía de hasta 2 meses
