[Noticias]

El malware Vo1d infecta 1,6 millones de dispositivos Android TV en 226 países

La amenaza del malware Vo1d continúa expandiéndose y ha infectado ya casi 1,6 millones de dispositivos Android TV en 226 países. Según el informe de Xlab, este malware ha evolucionado respecto al año pasado, cuando ya se habían identificado 1,3 millones de dispositivos afectados. Los dispositivos comprometidos son parte de un enorme botnet de servidores proxy anónimos, sin que sus propietarios lo sepan, lo que permite a los atacantes lanzar ataques DDoS de gran envergadura. El malware Vo1d se caracteriza por contar con encriptación avanzada (RSA junto a un algoritmo custom XXTEA), una infraestructura resiliente basada en DGA y capacidades de sigilo mejoradas. Estas características han facilitado un rápido incremento de infecciones, como ocurrió en India, donde en apenas tres días se pasó de 3.900 a 217.000 dispositivos comprometidos. La mayoría de los dispositivos afectados se encuentran en Brasil (casi el 25%), seguido de países como Sudáfrica (13,6%), Indonesia (10,5%), Argentina (5,3%), Tailandia (3,4%) y China (3,1%). Cabe destacar que Vo1d ataca fundamentalmente a aquellos dispositivos Android TV no certificados por Google, ya que los productos que cuentan con Play Protect suelen estar protegidos. Los expertos advierten que esta botnet es capaz de generar ataques DDoS de dimensiones enormes, recordando incidentes anteriores como el ataque de 5,6 Tbps de Cloudflare, el cual se ejecutó con tan solo 15.000 dispositivos. Además, se sospecha que los responsables del malware podrían incluso alquilar dispositivos para ampliar su botnet, aumentando así los riesgos de ciberataques masivos.

fuente