Kastoo
BadBox 2.0 es una red de aparatos infectados formada sobre todo por TV box Android sin marca, proyectores y otros dispositivos baratos. El malware viene instalado de fábrica o llega con actualizaciones de origen dudoso, y usa tu conexión de casa para actividades delictivas sin que lo notes. El FBI avisó en junio de 2025, y en julio de ese año Google demandó a 25 presuntos responsables, sin identificar, en China. Son datos de 2025, pero estos aparatos se siguen vendiendo.
Qué es y qué hace
- Convierte el aparato en parte de una red de «proxies residenciales»: otros usan tu conexión para ocultar su origen.
- También se usa para fraude publicitario: el aparato carga anuncios y pulsa en ellos a escondidas.
- Según Google, en abril de 2025 había más de 10 millones de aparatos infectados en todo el mundo.
- Afecta sobre todo a aparatos con Android de código abierto (AOSP) sin la certificación de Google.
Señales de alarma según el FBI
- El aparato trae tiendas de apps desconocidas preinstaladas.
- Te pide desactivar Google Play Protect.
- Se vende como «desbloqueado» o con «contenido gratis».
- Es de una marca que no conoces y sin actualizaciones de sistema.
Cómo comprobar si tu aparato está certificado
En muchos aparatos, la app Google Play Store muestra en sus ajustes (en Información o Acerca de) el apartado «Certificación de Play Protect». Si dice que el dispositivo está certificado, es un aparato aprobado por Google. Si no tiene Google Play, o dice que no está certificado, desconfía. Otra pista: los aparatos certificados con Android TV o Google TV muestran el logotipo de Google en la caja y en la ficha del fabricante.
Qué aparatos comprar
- Aparatos con Google TV o Android TV certificados de marcas conocidas, que reciben actualizaciones.
- La propia Smart TV, si tu reproductor está en su tienda.
- Evita los «TV box Android» genéricos muy baratos de marketplaces.
Tienes nuestras recomendaciones en los mejores TV box para IPTV.
¿Y las apps IPTV?
El problema de BadBox está en el aparato, no en el reproductor. Aun así, instala tus apps solo desde la tienda oficial o desde la web de su desarrollador, nunca desde enlaces de foros o mensajes. Kastoo se descarga desde kastoo.es y no pide desactivar Play Protect.
Preguntas frecuentes
¿Un antivirus quita BadBox?
Normalmente no: el malware está en el sistema del aparato desde fábrica. Lo más seguro es dejar de usarlo.
¿Afecta a las Smart TV de marca?
Las alertas se refieren a aparatos baratos sin marca y sin certificar. Las teles y TV box de marcas conocidas con actualizaciones no aparecen en ellas.
¿Cómo sé si mi TV box está infectado?
Vigila las señales del FBI: tiendas de apps desconocidas, que te pida desactivar Play Protect o que se haya vendido como «desbloqueado». Si dudas, desconéctalo.
Fuentes
- Home Internet Connected Devices Facilitate Criminal Activity (PSA) · FBI · IC3 (5 de junio de 2025)
- Off-brand IoT devices are still vulnerable to BadBox botnet, FBI says · The Record
- Google sues 25 alleged BadBox 2.0 botnet operators · The Register (julio de 2025)
Gratis 15 días con todas las funciones, sin tarjeta. Una licencia vale para 3 dispositivos.
Kastoo es solo un reproductor: no vende, aloja ni incluye listas, canales, películas ni suscripciones. Las capturas usan una lista de demostración con contenido libre.