Una supuesta actualización de XUPER TV, plataforma de televisión no oficial, se ha convertido en una amenaza para la seguridad de los usuarios. Según una alerta difundida por Infobae, los ciberdelincuentes están distribuyendo versiones modificadas del aplicativo que, al ser instaladas, permiten el robo de información bancaria y personal. El engaño comienza con un mensaje que insta a descargar la ‘última actualización’ para continuar viendo contenido, pero al aceptar, el usuario instala malware sin saberlo.
«El riesgo aparece especialmente cuando el usuario recibe una advertencia para instalar una ‘última actualización’ y acepta sin comprobar el origen del archivo»
XUPER TV, conocida antes como Magis TV en algunos mercados informales, opera fuera de las tiendas oficiales como Google Play Store o App Store. Por ello, sus archivos APK circulan en páginas web, redes sociales y sitios que imitan servicios legítimos. Los atacantes aprovechan esta situación para inyectar troyanos, programas espía u otro tipo de malware en archivos que parecen inofensivos. Una vez instalado, el software malicioso puede solicitar permisos especiales, como acceso a servicios de accesibilidad, notificaciones y almacenamiento, lo que le permite monitorear la actividad del dispositivo y recopilar datos sensibles.
El modus operandi incluye la superposición de pantallas falsas sobre aplicaciones bancarias legítimas. El usuario cree estar ingresando sus credenciales en la app real, pero en realidad lo hace en una interfaz controlada por los atacantes. Además, los delincuentes intentan interceptar códigos de autenticación enviados por SMS para realizar operaciones no autorizadas. Este tipo de ataques no se limita a teléfonos, también puede afectar TV Box y otros dispositivos conectados.
La recomendación de los expertos es evitar la descarga de aplicaciones fuera de las tiendas oficiales y desconfiar de mensajes que urgen una actualización. La proliferación de plataformas de streaming no oficiales representa un riesgo creciente para la ciberseguridad en el Perú y el mundo. Los usuarios deben mantener sus sistemas actualizados desde fuentes confiables y utilizar soluciones de seguridad móvil.
📌 Más detalles clave
- Los archivos APK modificados pueden contener troyanos que roban credenciales bancarias y datos personales.
- El malware solicita permisos de accesibilidad y notificaciones para espiar la actividad en el dispositivo.
- Los atacantes superponen pantallas falsas sobre apps bancarias para capturar datos de acceso.
- La interceptación de códigos SMS permite realizar transacciones no autorizadas.
