Nueva alerta de seguridad para los usuarios de Android. Un malware preinstalado en más de 30.000 dispositivos que ha desatado alarmas, principalmente en Alemania. Según la Oficina Federal de Seguridad de la Información (BSI) y la policía alemana, este virus afecta no solo a teléfonos inteligentes, sino también a tablets, dispositivos de streaming y reproductores multimedia.
El virus, conocido como BadBox, tiene la capacidad para eludir sistemas de protección y robar datos personales, por lo que lo convierte en una amenaza de gran alcance para los usuarios, especialmente al preinstalarse en celulares nuevos y activarse una vez se accede a internet por primera vez.
Qué es BadBox y cómo opera este malware en Android
BadBox se caracteriza por estar integrado directamente en el firmware de los dispositivos durante su fabricación. Esto significa que los dispositivos ya salen de la fábrica infectados, lo que amplifica los riesgos para los usuarios finales.
Una vez que el dispositivo se conecta a Internet, el malware se activa automáticamente y comienza a ejecutar una serie de acciones perjudiciales. Entre sus funciones principales están:
- Roba datos personales y credenciales sensibles, incluidos códigos de autenticación en dos pasos.
- Instala aplicaciones maliciosas adicionales, abriendo más puertas a ciberataques.
- Genera fraudes publicitarios, mostrando anuncios no autorizados para obtener ingresos fraudulentos.
- Convierte dispositivos en parte de una botnet, que puede ser utilizada para ataques distribuidos de denegación de servicio (DDoS).
- Difunde desinformación y ejecuta fraudes masivos mediante la creación de cuentas falsas en plataformas de mensajería.
Este programa malicioso opera en la sombra, utilizando el dispositivo del usuario como un servidor para actividades ilícitas, consumiendo ancho de banda y comprometiendo direcciones IP sin el consentimiento del propietario.
Si bien BadBox puede afectar a una amplia gama de dispositivos, aquellos con versiones antiguas de Android son especialmente vulnerables debido a la falta de actualizaciones de seguridad y la ausencia de protecciones avanzadas como Google Play Protect.
Los dispositivos de bajo costo fabricados sin controles de calidad representan un riesgo particular, pues suelen carecer de certificaciones de seguridad adecuadas.
Además de teléfonos móviles, otros dispositivos de Internet de las Cosas (IoT) como marcos digitales y reproductores multimedia han sido objeto de ataques, ampliando la magnitud del problema.
Qué han hecho las autoridades para frenar este ataque
El BSI ha implementado medidas para contrarrestar la amenaza de BadBox. Mediante una técnica conocida como sinkholing, las comunicaciones de los dispositivos infectados han sido redirigidas hacia servidores controlados por las autoridades. Esto bloquea la transmisión de datos sensibles y la ejecución de nuevas órdenes maliciosas.
La acción incluye la colaboración con proveedores de Internet, quienes alertarán a los usuarios afectados. Sin embargo, esta solución no garantiza la eliminación total del malware, ya que este se encuentra incrustado en el firmware de los dispositivos.
A qué están expuestos los usuarios con este tipo de malware
El alcance de BadBox pone en evidencia las graves vulnerabilidades a las que están expuestos los usuarios, especialmente teniendo en cuenta que son dispositivos nuevos los que han sido infectados:
- Pérdida de privacidad: los datos personales robados pueden ser utilizados para suplantación de identidad o comercialización en mercados oscuros.
- Fraude financiero: desde la manipulación de anuncios hasta el acceso a cuentas bancarias, los impactos económicos para las víctimas pueden ser significativos.
- Compromiso de redes locales: al convertir los dispositivos en parte de una botnet, las redes domésticas o corporativas pueden ser usadas para actividades ilícitas, como ataques DDoS.
Una situación que demuestra la importancia de mantener todos los sistemas actualizados y consultar siempre las versiones en las que se compran los dispositivos, así como el tiempo de soporte que darán los fabricantes a cada modelo.
Últimas Noticias
Surge un malware avanzado en Android que afecta a aplicaciones financieras y servicios bancarios
La nueva amenaza, llamada Albiriox, permite a los atacantes controlar teléfonos Android y ejecutar fraudes bancarios sin requerir contraseñas del usuario
¿El uso de griefbots puede ayudar a las personas que atraviesan procesos de duelo?
Una investigación identificó casos en que reportaron beneficios emocionales al interactuar con herramientas impulsadas por IA. Aunque especialistas advirtieron en Scientific American sobre riesgos psicológicos y la necesidad de supervisión profesional
Starlink advierte a sus clientes sobre los riesgos de cambiar de plan: esto debes considerar antes de hacerlo
Starlink aplica cambios inmediatos solo en los planes de mayor costo, mientras que las tarifas inferiores entran en vigor al finalizar el ciclo de facturación
Sorteo del Mundial 2026: a qué hora, dónde verlo y más preguntas trend en Google
Bombos, formatos y más búsquedas se están haciendo en todo el mundo en Google Chrome
Ethereum: cuál es el precio de esta criptomoneda este 5 de diciembre
Ethereum fue lanzada en 2015 por el programador Vitalik Buterin, con la intención de impulsar un instrumento para aplicaciones descentralizadas y colaborativas
