Google ha descubierto una red de más de 1,3 millones de dispositivos Android infectados con malware que tenía detrás al propio fabricante de los aparatos. La empresa china Videostrong Technology, responsable de las Android TV Box de MECOOL, habría estado instalando deliberadamente una puerta trasera en sus productos para después vender el acceso a grupos de ciberdelincuentes.La información nos llega desde Android Authority, donde se recogen los resultados de una investigación de Google sobre un programa malicioso denominado XCPE. Los dispositivos de MECOOL se venden en plataformas como Amazon y AliExpress, con algunos modelos que rondan los 40 o 50 dólares. Y, por si te lo estabas preguntando, España figura entre los países afectados por el malware.Comprabas una caja para ver Netflix y terminabas trabajando para una red criminal Las cajas Android TV que conectas al televisor permiten instalar aplicaciones y acceder a plataformas como Netflix o YouTube, incluso aunque tu televisión no tenga funciones inteligentes. Son aparatos relativamente baratos, algunos de marcas poco conocidas, y precisamente ahí estaba el atractivo de MECOOL: convertir cualquier televisor en una Smart TV por poco dinero.Pero lo que Google ha encontrado en los dispositivos infectados no tiene demasiado que ver con ver series o películas. Según los investigadores, Videostrong había incorporado una puerta trasera en el software de sus aparatos, que permitía acceder a ellos de forma remota sin que sus propietarios lo supieran. Y, aparentemente, no era un error de programación.De hecho, Google considera con un alto grado de confianza que la operación fue organizada por la propia compañía. En su investigación asegura que "la puerta trasera y la red de dispositivos infectados fueron desarrolladas, desplegadas y utilizadas deliberadamente para obtener beneficios económicos por Videostrong Technology". Es decir, el fabricante habría convertido sus propios productos en herramientas para ganar dinero con actividades delictivas.¿Y cómo conseguían ese dinero? Pues vendiendo el acceso a los dispositivos infectados a distintos grupos criminales, que podían instalar sus propios programas maliciosos. Estos se utilizaban para cometer fraude publicitario, descargar más malware o incorporar los aparatos a redes de servidores intermediarios, desde las que los delincuentes podían utilizar la conexión a Internet de sus víctimas.Esto último significa que alguien podía estar utilizando tu conexión doméstica para realizar actividades en Internet sin que tú supieras nada. Además, Google ha documentado que los operadores del malware podían hacer capturas de pantalla, extraer información de cuentas e introducir pulsaciones de teclado, así como ejecutar comandos a distancia. Bastante más de lo que debería poder hacer alguien con un aparato conectado a tu televisor.El funcionamiento tampoco exigía que el usuario descargase ninguna aplicación sospechosa. El malware XCPE venía incorporado en los dispositivos afectados y podía cargar otros programas después del primer arranque, conectándose con servidores externos para recibir instrucciones. Así, mientras el propietario utilizaba su Android TV Box normalmente, los delincuentes podían estar aprovechando sus recursos sin que apareciera ninguna advertencia.Google expulsa a Videostrong después de descubrir cómo engañaba a sus controles Hay una parte de esta historia que tampoco deja demasiado bien a Google. Según ha reconocido la propia compañía, Videostrong consiguió esquivar sus pruebas de seguridad utilizando técnicas para ocultar el código malicioso y cargarlo después de encender el dispositivo por primera vez. Google asegura que ya ha introducido cambios en sus procedimientos para impedir que vuelva a utilizarse ese método.La reacción no se ha quedado en modificar las pruebas. Google ha roto sus relaciones con Videostrong y le ha prohibido fabricar dispositivos con aplicaciones de Google precargadas, después de concluir que no fue un error de desarrollo ni la actuación aislada de un empleado. La empresa china pierde así la posibilidad de comercializar nuevos aparatos con los servicios oficiales de Google.Tampoco estamos ante el primer caso de dispositivos Android que llegan a las tiendas con malware instalado de fábrica. En julio de 2025, Google ya presentó una demanda contra una red criminal relacionada con BadBox 2.0, una operación que afectaba a más de diez millones de aparatos y que también utilizaba cajas Android baratas para cometer fraude publicitario.En el caso de XCPE, Google ha encontrado el malware en dispositivos de distintas marcas y modelos, aunque la inmensa mayoría eran Android TV Box. Por ahora no existe una lista completa de modelos MECOOL afectados, así que no podemos asegurar que todos los aparatos de la marca estén infectados. Tampoco se ha facilitado una cifra concreta de víctimas en España.Si tienes una Android TV Box de MECOOL en casa, lo más prudente es desconectarla de Internet y dejar de utilizarla. También conviene cambiar desde otro dispositivo las contraseñas que hayas introducido en ella. Un restablecimiento de fábrica podría no ser suficiente si el software original sigue comprometido, y por ahora no hay información que permita garantizar que todos los modelos puedan limpiarse de forma segura.