Cómo saber si tu TV box Android está infectada con malware

Primero: por qué "no vi nada raro" no alcanza

El malware que afecta TV boxes y equipos Android genéricos —como BADBOX 2.0 o Triada— está diseñado para operar en silencio, con privilegios de sistema, sin un ícono en la pantalla ni una notificación visible. La ausencia de síntomas obvios no confirma que el dispositivo esté limpio. Por eso, en vez de "esperar a ver algo raro", conviene revisar señales concretas de forma activa.

Las TV boxes son el caso más habitual y mejor documentado, pero el mismo problema puede afectar Android TVs (televisores con Android integrado) y tablets Android genéricas. El riesgo depende del fabricante y de si el equipo pasó la certificación de Google, no del tipo de dispositivo en sí —las señales de esta guía sirven igual para cualquiera de los tres.

1. Revisá si tu TV box está certificada por Google

Este es el chequeo más directo y menos conocido. Google exige "cientos de pruebas" a los fabricantes para que un dispositivo obtenga la certificación Play Protect — entre otras cosas, los obliga a enviar el equipo sin malware preinstalado y a mantenerlo con actualizaciones de seguridad recientes¹. La mayoría de los TV boxes genéricos se saltan esta certificación por completo, así que ninguna de esas garantías aplica.

Cómo revisarlo: andá a Ajustes → Google → Play Protect (en algunos equipos aparece como "Seguridad" o "Google Play Protect" directamente) y fijate si el dispositivo figura como certificado. Google también publica un buscador de modelos certificados en android.com/certified².

2. Google Play Protect aparece desactivado y no lo podés volver a activar

Si al intentar activar Play Protect el estado vuelve solo a "desactivado", o la opción directamente no existe, es una señal fuerte: parte de la estrategia de varias familias de malware preinstalado es deshabilitar activamente las protecciones de Google para operar sin interferencias.

3. Hay tiendas de apps o apps que nunca instalaste

Revisá el cajón de aplicaciones completo, no solo la pantalla principal. Marketplaces alternativos desconocidos, o apps con nombres genéricos ("System Update", "Device Health") que no reconocés haber instalado, son un patrón típico de infección de fábrica.

4. Internet se pone lento incluso sin usar el dispositivo

Como se explica en detalle en esta nota sobre proxy residencial, un dispositivo comprometido puede estar revendiendo tu ancho de banda de subida en segundo plano, todo el tiempo — no solo cuando lo estás usando activamente. Si notás que la conexión anda mal incluso con el TV box "sin hacer nada" (apagado el streaming, sin apps abiertas), es una señal a investigar.

5. El dispositivo se vendía con promesas poco creíbles

"Desbloqueado", streaming pago gratis e ilimitado, o canales premium sin suscripción son, en la práctica, señales de alerta comercial: ese tipo de oferta suele depender de que el equipo venga preconfigurado con software que no está ahí para tu beneficio.

6. No reconocés algunos dispositivos conectados a tu wifi

Entrá al panel de administración de tu router (normalmente accesible desde una IP como 192.168.0.1 o 192.168.1.1) y revisá la lista de dispositivos conectados. Aunque esto no diagnostica malware por sí solo, te da visibilidad real sobre qué está usando tu red — un paso simple que la mayoría de la gente nunca hace.

Por qué un antivirus de la Play Store no te va a decir esto

Los antivirus tradicionales escanean las apps que vos instalaste, buscando firmas de malware conocido en ese nivel. El malware preinstalado de fábrica —el tipo que afecta a BADBOX 2.0 o Triada— vive en componentes del sistema, con privilegios que un antivirus de Play Store nunca llega a inspeccionar, exactamente igual que otros malwares Android documentados. Por eso hace falta comparar el sistema real del dispositivo contra un catálogo de amenazas construido con investigación de campo específica para esta clase de infección, no un escaneo genérico.

Qué hacer si confirmás alguna señal

AMK analiza tu dispositivo gratis y lo compara contra ese catálogo de amenazas real. Si no encuentra nada, no pagás nada. Si encuentra una amenaza confirmada, te dice exactamente qué es y aplica el método de limpieza correcto para tu marca y modelo específicos — sin que necesites saber nada de tecnología.