Un informe de la firma de ciberseguridad ESET advierte que descargar la aplicación XUPER TV (antes conocida como Magis TV) desde sitios ajenos a la Google Play Store expone a los usuarios de Android a software malicioso capaz de robar información y eliminar contenidos del dispositivo.
"La aplicación solicita permisos que no son necesarios para reproducir contenido", señaló ESET.
Riesgos de instalar APKs no oficiales
Al no pasar por el proceso de revisión de la tienda oficial, la APK no cuenta con la verificación de integridad que impide la inserción de código alterado. Los expertos indican que estos paquetes pueden contener versiones modificadas de la app original, disfrazadas bajo el mismo nombre.
Permisos que vulneran la privacidad
El análisis detectó que la app pide acceso a la lista de aplicaciones abiertas, lo que permite conocer qué herramientas financieras o de mensajería usa el usuario. Además, solicita permiso total sobre el almacenamiento, pudiendo leer, modificar o borrar fotos, videos, documentos y grabaciones.
Notificaciones y descargas engañosas
Al obtener autorización para enviar notificaciones, la APK puede mostrar publicidad intrusiva o mensajes que simulan actualizaciones, intentando que el usuario entregue datos o descargue archivos adicionales.
Instalación de paquetes externos
Otro comportamiento identificado es la capacidad de solicitar la instalación de otros programas sin intervención del usuario, lo que abre la puerta a la propagación de más malware bajo la apariencia de una actualización necesaria.
Los usuarios deben preferir la Google Play Store u otras tiendas certificadas y revisar detenidamente los permisos solicitados antes de instalar cualquier aplicación de streaming.
