Cómo reconocer una TV box genérica de riesgo antes de comprarla

El perfil que repiten las investigaciones

Cuando Google, el FBI o los reguladores describen los equipos afectados por botnets como BADBOX 2.0, la descripción es casi siempre la misma: dispositivos Android genéricos, sin marca reconocida, sin certificación de Google y de muy bajo costo¹. El FBI advirtió que estos equipos pueden venir con el malware ya instalado de fábrica, o infectarse después mediante actualizaciones de firmware y aplicaciones maliciosas².

En Brasil, Anatel probó TV boxes sin homologar y encontró BADBOX 2.0 en dos marcas distintas. Las cifras que circulan hablan de más de un millón y medio de equipos infectados solo en ese país³. El problema no es un modelo puntual, sino una categoría de producto.

Qué significa "genérica" en la práctica

En las plataformas de venta online abundan cajas con nombres de modelo tipo "MX9", "MXQ Pro" o similares, vendidas por muchos revendedores distintos. Ese nombre no identifica a un fabricante ni una versión de hardware: bajo el mismo nombre se venden equipos con procesadores, memoria y firmware diferentes, y a veces cambia entre un lote y otro. Por eso AMK no afirma que un nombre de modelo esté infectado o limpio. Lo que importa es qué trae instalado el equipo concreto que tenés en la mano.

Señales de que una caja es de riesgo

• Precio muy por debajo del mercado. Una caja que promete "4K", "6K" u "8K" por unos pocos dólares recorta en algún lado: componentes, soporte, o dinero que sale de otra parte, como la reventa de tu conexión.
• Especificaciones infladas. Resoluciones que el procesador no puede decodificar, o memoria y almacenamiento que no coinciden con lo que muestra el sistema una vez encendida.
• Sin marca ni soporte identificable. No hay sitio oficial del fabricante, ni actualizaciones de seguridad, ni a quién reclamarle.
• Sin certificación de Google (Play Protect). Es la comprobación más directa, y la explicamos paso a paso en Cómo saber si tu TV box Android tiene malware.
• Apps que nadie instaló. Tiendas alternativas, "optimizadores" o servicios que no reconocés ya en el primer arranque.

Por qué importa también para los proveedores de internet

Una TV box comprometida no afecta solo a su dueño. Como explicamos en Por qué tu TV box infectada puede estar arruinando tu internet, estos equipos se usan como proxy residencial y para generar tráfico que consume ancho de banda de subida. A escala de miles de abonados, eso se vuelve un problema de red para el proveedor, no solo un problema de cada cliente. Distintas organizaciones del sector están trabajando en cómo reducir ese impacto.

Qué hacer si ya tenés una

Que una caja sea genérica no significa que esté infectada, y que no lo parezca tampoco la garantiza limpia. La única forma de saberlo es revisar el sistema real del equipo. AMK lo analiza y lo compara contra un catálogo de amenazas conocidas. Si está limpia, no pagás nada.