{"id":29506,"date":"2026-09-24T08:05:02","date_gmt":"2026-09-24T14:05:02","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=29506"},"modified":"2026-09-21T12:06:02","modified_gmt":"2026-09-21T18:06:02","slug":"smart-tv-box-residential-proxy-malware-threat","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/smart-tv-box-residential-proxy-malware-threat\/29506\/","title":{"rendered":"La tele de Troya: el nuevo riesgo de los proxy maliciosos"},"content":{"rendered":"

En 2026, cualquiera que tenga en su casa un enrutador de Internet est\u00e1ndar, un TV inteligente o un dispositivo de streaming es carnada para los ciberdelincuentes. Todos estos dispositivos se pueden incorporar con mucha facilidad en botnets y, como contamos hace un tiempo, en redes de servidores proxy residenciales<\/a>.<\/p>\n

Los delincuentes subarriendan los dispositivos infectados a cualquiera que desee acceder a la Web desde la direcci\u00f3n IP de la v\u00edctima y hacer que las visitas parezcan originarse en el dispositivo infectado. Este servicio es popular en todo tipo de esquemas turbios, desde campa\u00f1as de spam y fraude publicitario hasta el hackeo de cuentas y la averiguaci\u00f3n de contrase\u00f1as por fuerza bruta. En nuestra publicaci\u00f3n anterior, te contamos c\u00f3mo los enrutadores hogare\u00f1os pasan a formar parte de estas redes proxy; hoy, daremos un vistazo a una categor\u00eda de dispositivos que es a\u00fan m\u00e1s vulnerable e igual de com\u00fan en los hogares: la de los televisores inteligentes y los dispositivos de streaming.<\/p>\n

Para los ciberdelincuentes, estos equipos son atractivos por dos motivos. Primero, a diferencia de las computadoras y los tel\u00e9fonos inteligentes, los televisores suelen tener una conexi\u00f3n a Internet de alta velocidad y casi siempre est\u00e1n enchufados a la corriente. Que la pantalla est\u00e9 oscura no significa que el equipo est\u00e9 apagado. Sumado a esto, sus interfaces de usuario simples y sus herramientas de monitoreo limitadas permiten mantener procesos sospechosos en segundo plano sin que lo sepan los usuarios.<\/p>\n

La amenaza est\u00e1 evolucionando y es cada vez m\u00e1s agresiva. En un estudio<\/a> reciente, se determin\u00f3 que, una vez que aparece una aplicaci\u00f3n proxyware en un dispositivo de streaming, los riesgos para el due\u00f1o del equipo van mucho m\u00e1s all\u00e1 de una captura de tr\u00e1fico.<\/p>\n

Anatom\u00eda de una infecci\u00f3n<\/h2>\n

Los investigadores se enfocaron en un dispositivo de streaming popular de la marca SuperBox. Hablamos de estos equipos en la publicaci\u00f3n Se alquila: red con dispositivo de streaming<\/strong><\/a>.<\/p>\n

El marketing de SuperBox se basa, en gran parte, en prometer acceso a miles de canales de TV sin pagar una suscripci\u00f3n o una cuota mensual. Pero el dispositivo, tal como viene de f\u00e1brica, no hace nada de lo que promete. Para acceder al contenido pirateado, se debe instalar una tienda de apps propia de la marca.<\/p>\n

Los miles de canales aparecen despu\u00e9s de abrir la tienda e instalar unas apps extra. Mientras se hace todo esto, en segundo plano, y sin mostrar ninguna advertencia ni pedir permiso alguno, el dispositivo env\u00eda un aluvi\u00f3n de solicitudes no autorizadas a sitios externos y el tr\u00e1fico de red aumenta bruscamente.<\/p>\n

Los investigadores descubrieron varios hechos inquietantes. Primero, la v\u00edctima pasa a formar parte de hasta cinco botnets a la vez. El dispositivo SuperBox ejecuta los clientes de varias redes de proxyware simult\u00e1neamente, y estas tratan incluso de competir entre s\u00ed e impedir que se instale el software del rival.<\/p>\n

Pero la verdadera sorpresa fueron los ataques contra las redes internas. El proxyware del dispositivo de streaming no limita lo que \u201cla clientela pagadora\u201d puede hacer realmente en la red. Quienes pagan para ingresar a sitios externos pueden hacer no solo eso, sino tambi\u00e9n acceder a dispositivos de la red dom\u00e9stica.<\/p>\n

En condiciones normales, el enrutador que tienes en casa y la configuraci\u00f3n de tu ISP te protegen de los ataques externos. Pero el proxyware elude estas barreras porque opera desde el interior de tu red. En un experimento, los investigadores confirmaron que un atacante remoto puede muy f\u00e1cilmente usar el dispositivo infectado para abrir el panel de administraci\u00f3n del enrutador dom\u00e9stico (un Linksys, por ejemplo), al que se supone solo puede acceder su propietario cuando est\u00e1 conectado a la red Wi-Fi de su hogar. Con este acceso, los hackers pueden tratar de robar datos de otros dispositivos conectados a la red dom\u00e9stica o incluso cifrar un sistema de almacenamiento NAS.<\/p>\n

Sumado a todo esto, existen ciertas fallas en el firmware original de SuperBox que les permiten a los hackers instalar y ejecutar a distancia la app que deseen con privilegios de superusuario. Esta posibilidad es todo menos hipot\u00e9tica. En tres semanas de monitoreo, el dispositivo de SuperBox que se us\u00f3 para las pruebas sufri\u00f3 m\u00e1s de 1300 ataques a trav\u00e9s de la red proxy dom\u00e9stica. Los atacantes instalaron tres tipos de malware diferentes, incluido un m\u00f3dulo para lanzar ataques DDoS.<\/p>\n

El malware utilizaba diversos m\u00e9todos para afianzarse en el sistema y sobrevivir a los reinicios y los cortes de energ\u00eda.<\/p>\n

C\u00f3mo saber si tu dispositivo de streaming est\u00e1 en manos de un hacker<\/h2>\n

Si tienes un dispositivo de streaming econ\u00f3mico o un equipo con Android\u00a0TV de una marca poco conocida, considera revisarlo en busca de anomal\u00edas.<\/p>\n

Para detectar irregularidades, el m\u00e9todo m\u00e1s confiable es controlar el tr\u00e1fico de la red. De ser posible, usa las estad\u00edsticas que muestra el enrutador en su panel de administraci\u00f3n (ten en cuenta que algunos modelos econ\u00f3micos pueden no ofrecer esta capacidad). La funci\u00f3n se llama Traffic Analyzer en los enrutadores Asus, Traffic Usage en los TP-Link y Traffic Monitor en los Keenetic. Busca tu televisor o dispositivo de streaming en la lista de equipos y controla la proporci\u00f3n de datos subidos y bajados. Estos equipos deber\u00edan consumir muchos datos cuando descargan videos, pero el tr\u00e1fico de subida deber\u00eda ser muy poco. Si tu dispositivo ha estado subiendo gigabytes de datos silenciosamente o si muestra actividad de red incluso cuando est\u00e1 inactivo, es probable que est\u00e9 infectado.<\/p>\n

Si no tienes acceso a las estad\u00edsticas del tr\u00e1fico, busca se\u00f1ales indirectas:<\/p>\n