Krebs on Security Seguridad

Dispositivos de streaming baratos revenden la conexión a internet del comprador para fraude publicitario

Un análisis de casi 38,000 dispositivos de streaming genéricos, vendidos bajo marcas falsificadas de Samsung, Xiaomi y Huawei, encontró que revenden la conexión a internet del comprador a terceros anónimos y la usan para fraude publicitario automatizado, simulando ser teléfonos móviles que visitan sitios generados con inteligencia artificial. El fabricante ofrece herramientas de arrastrar y soltar para que operadores sin conocimientos técnicos configuren el fraude. La pregunta para cualquier organización no es solo qué computadoras tiene en su red, sino qué dispositivos de consumo, sin gestión ni inventario, también están conectados a ella.

30 de julio de 2026

La señal

Un análisis de casi 38,000 dispositivos de streaming genéricos, TV boxes vendidos bajo marcas falsificadas de Samsung, Xiaomi, Huawei y otras, encontró que vienen con software preinstalado que renta la conexión a internet del comprador a terceros anónimos y la usa para fraude publicitario automatizado a gran escala.

El supuesto que se rompe

Se asumía que comprar un dispositivo de streaming barato era una decisión de consumo sin implicaciones de seguridad para la red donde se conecta. Ahora ese dispositivo puede convertir la conexión de quien lo compró en infraestructura que otros usan sin su conocimiento ni consentimiento.

Qué observar

Qué dispositivos de marca desconocida o genérica, TV boxes, cámaras, asistentes, están conectados a la red de la organización, incluida la red de invitados, y si alguien ha revisado qué tráfico generan hacia internet.

Leer fuente original →