Google ha anunciado el exito de una operacion para desmantelar una red de bots que habia infectado mas de 1,3 millones de dispositivos Android TV Box en Estados Unidos. La botnet, descubierta por el equipo de Project Zero de Google, utilizaba una variant del malware Chamois que se instalaba en el firmware de los dispositivos durante el proceso de fabricacion, lo que hacia casi imposible su eliminacion por parte del usuario.

Los dispositivos afectados, muchos de ellos de marcas poco conocidas vendidas en plataformas como Amazon y Best Buy, venian con el malware preinstalado desde fabrica. Una vez conectados a internet, los equipos se comunicaban con servidores de comando y control controlados por los atacantes, que podian utilizarlos para generar trafico fraudulento en linea, minar criptomonedas o incluir los dispositivos en ataques de denegacion de servicio distribuido.

Google ha trabajado con proveedores de internet y fabricantes de equipos originales para cortar la comunicacion entre los dispositivos infectados y los servidores de los atacantes. La compania tambien ha publicado una herramienta de verificacion para que los usuarios puedan comprobar si su Android TV Box esta infectado, y recomienda la compra de dispositivos de marcas reconocidas con reputations verificable en el mercado.