Cuando tu televisor inteligente se convierte en una herramienta para los ciberdelincuentes

Google, en colaboración con el FBI, el operador de red Lumen y otros socios, llevó a cabo una operación de gran repercusión para desmantelar la red proxy NetNut, también conocida como Popa. El caso resulta especialmente preocupante porque los atacantes la utilizaron para atacar hogares particulares. Según el Equipo de Análisis de Amenazas de Google, la red incluía al menos dos millones de dispositivos infectados en todo el mundo, siendo los televisores inteligentes y los dispositivos de transmisión multimedia los principales objetivos.

Las investigaciones demuestran que este tipo de código malicioso ingresa a los dispositivos domésticos a través de kits de desarrollo de software (SDK). Los usuarios lo obtienen de dos maneras: el código malicioso se instala en el dispositivo antes de la compra, o bien lo descargan sin saberlo junto con una aplicación aparentemente inofensiva.

Una vez que un dispositivo se une a esta red, el tráfico web externo comienza a fluir a través de tu conexión doméstica. Tu dirección IP se utiliza entonces para estafas, piratería informática y robo de contraseñas. Esto puede provocar que tu proveedor de servicios de internet (ISP) marque tu conexión como sospechosa e incluso bloquee tu acceso a sitios web legítimos. Peor aún, los atacantes pueden usar un dispositivo infectado como plataforma para acceder a todos los demás dispositivos de tu red local. En tan solo una semana de junio de 2026, Google detectó 316 grupos de ataque diferentes que explotaban NetNut, incluyendo delincuentes financieros y espías gubernamentales. Las empresas de seguridad han confirmado que la red también se utilizó indebidamente para propagar el peligroso código de la botnet Mirai.

Google actuó con rapidez, bloqueando las cuentas y los servicios que controlaban este código malicioso. Google Play Protect ahora alerta y desactiva automáticamente las aplicaciones problemáticas. A pesar de su éxito, los expertos advierten sobre la amenaza, ya que NetNut también ofrece otros programas. Esto significa que es probable que los operadores intenten alquilar capacidad de redes de botnets competidoras una vez que la suya se vea finalmente debilitada.

Para proteger tus dispositivos domésticos, es fundamental evitar las aplicaciones que prometen dinero a cambio de compartir tu ancho de banda de internet. Se recomienda usar solo tiendas de aplicaciones oficiales, revisar periódicamente los permisos de la VPN y tener Play Protect activado. Al comprar televisores y dispositivos de streaming, elige siempre fabricantes de confianza de la lista de socios certificados de Google.