Durante la campaña de Halloween 2026, cientos de usuarios en Argentina descargaron aplicaciones de streaming no autorizadas, como Xuper TV y Magis TV, para ver películas de terror sin pagar suscripciones. Al hacerlo, instalaron software malicioso que convierte sus teléfonos o TV Box en piezas de una red de botnet utilizada en ataques de DDoS y fraudes bancarios.
Instalación fuera de los canales oficiales
Las apps no aparecen en Google Play ni en la App Store. Los usuarios deben obtener archivos APK de foros y desactivar la protección de Google Play Protect. Ese proceso permite que troyanos y spyware se ejecuten silenciosamente al iniciar la reproducción.
Impacto en el equipo y la red doméstica
Una vez activo, el código oculto usa la capacidad de procesamiento y el ancho de banda del dispositivo para lanzar ataques de denegación de servicio contra terceros sin el conocimiento del propietario. Además, al solicitar permisos de accesibilidad, el malware registra pulsaciones y muestra pantallas falsas sobre apps bancarias, capturando credenciales y códigos de verificación.
"El acceso a la función de accesibilidad es la puerta de entrada a ataques de superposición que roban datos bancarios", explicó la Agencia Nacional de Ciberseguridad.
Riesgos financieros
Si la víctima abre su aplicación de banca o monedero virtual después de usar la plataforma pirata, el malware despliega una réplica idéntica de la pantalla legítima. Las credenciales ingresadas se envían a servidores externos, facilitando el vaciado de cuentas.
Medidas de mitigación
Eliminar el ícono de la app no basta. Se recomienda: 1. Desconectar el dispositivo de la red Wi-Fi inmediatamente. 2. Realizar un restablecimiento de fábrica desde el modo de recuperación. 3. Cambiar contraseñas de router, correos y servicios financieros desde un dispositivo limpio. 4. Monitorear movimientos bancarios en las semanas siguientes.
Seguir estos pasos ayuda a contener la amenaza y a prevenir futuros robos.
