3 formas en que su Kodi Box podría estar en riesgo por malware

Si eres un usuario de Kodi que usa una gran variedad de complementos, debes tener cuidado. Podría inadvertidamente exponerse al malware. Criptojacking, botnets ... ha habido una larga lista de reclamos de malware.

Vamos a echar un vistazo más de cerca al cryptojacking, explicar cómo lidiar con él y luego informarle sobre otras dos formas de malware Kodi que debe tener en cuenta..

1. Cryptojacking

El criptojacking es una forma relativamente nueva de malware que se está volviendo cada vez más común debido al creciente valor de las criptomonedas. Además de Kodi, puede encontrarlo en otras aplicaciones en Google Play Store Cryptojackers en Google Play: cómo evitar ser una víctima de este malware Cryptojackers en Google Play: cómo evitar ser una víctima de este malware Preocupado por el reciente uso de su teléfono ¿Ve más despacio? Podría deberse al cryptojacking de Android. Esto es lo que necesita saber al respecto y cómo detenerlo.. .

En términos simples, un cryptojacker se ejecuta en secreto en la máquina de un host y extrae criptomonedas sin su conocimiento..

Por el lado positivo, el cryptojacking no es tan peligroso como algunas otras formas de malware; no va a bloquear su máquina y mantenerlo en rescate o tratar de robar sus credenciales bancarias en línea.

Pero la minería criptográfica es una tarea que requiere muchos recursos ¿Es rentable minar Bitcoin en la nube? ¿Es rentable Cloud Mine Bitcoin? Hay muchas formas de extraer Bitcoin, incluidos los servicios en la nube. ¿Pero es rentable? Aquí está todo lo que necesita saber sobre la minería en la nube de Bitcoin. . Puede comerse el ancho de banda y la potencia de procesamiento de la computadora, haciendo que su máquina y su red se ralenticen o incluso se bloqueen por completo.

Cualquier persona que ejecute Kodi está en riesgo, pero las personas que instalan la aplicación en dispositivos Amazon Fire TV son particularmente vulnerables.

Una variedad de malware de cifrado llamado ADB.Miner se propaga a través del puerto 5555. El puerto se abre automáticamente cuando habilita las Opciones de desarrollador, que es un paso necesario para instalar Kodi en Fire TV. Se cree que más de 17,000 dispositivos están en riesgo.

El malware ADB.Miner extrae la criptomoneda Monero.

Cómo proteger a Kodi de Cryptojacking

Para protegerse contra el criptojacking en Kodi, debe usar el complemento de escaneo sin monedas de TVAddon. Se basa en la extensión del navegador sin monedas.

Puede encontrar el complemento en el repositorio Indigo. Está disponible a través de Fusion (fusion.tvaddons.co). Consulte nuestra guía para principiantes de Kodi Cómo usar Kodi: la guía de configuración completa Cómo usar Kodi: la guía de configuración completa Nuestra guía para principiantes muestra cómo instalar el software Kodi, cómo navegar a través de la configuración inicial y cómo cargar complementos si no estás seguro de cómo instalar repos.

Una vez que haya instalado Indigo, vaya a Complementos> Indigo en la página de inicio de Kodi, luego desplácese hacia abajo para Escaneo sin monedas y haga clic en él.

La exploración tardará unos minutos en completarse. Cuando termine, le dará a su sistema un estado de salud limpio o le aconsejará sobre la acción correcta que debe tomar..

2. Subtitle Malware

En mayo de 2017, los investigadores de la firma de seguridad Check Point publicaron un video de prueba de concepto que demostró cómo el malware oculto en un archivo de subtítulos podría atacar su computadora.

El ataque en sí ocurre cuando descarga el archivo en su computadora desde un repositorio de subtítulos. Es especialmente problemático porque Kodi generalmente automatiza el proceso de descarga; los usuarios a menudo no tienen idea de que el malware los está infectando.

Kodi trata los repositorios como una fuente confiable, lo que significa que ni él ni su software antivirus detectan el malware a medida que ingresa a su máquina.

Check Point señaló que VLC, Popcorn Time y Stremio también son vulnerables al mismo ataque. Agrega que muchos más reproductores multimedia también podrían estar en riesgo. Como resultado, cree que cientos de millones de usuarios son vulnerables..

Omri Herscovici, líder del equipo de investigación de vulnerabilidades en Check Point, dijo que la naturaleza fragmentada de los formatos de archivo de subtítulos tenía la culpa:

“La cadena de suministro de subtítulos es compleja, con más de 25 formatos de subtítulos diferentes en uso, todos con características y capacidades únicas. Este ecosistema fragmentado, junto con la seguridad limitada, significa que hay múltiples vulnerabilidades que podrían explotarse.”

Aunque Kodi ahora ha cerrado el vacío legal, podría estar en riesgo si no está ejecutando la última versión de la aplicación ¿Cómo actualizo Kodi? ¿Cómo actualizo Kodi? Para todas las características increíbles de Kodi, queda una omisión evidente: la aplicación no se actualiza automáticamente. . Kodi no se actualiza automáticamente. Si está ejecutando Windows o Mac, busque actualizaciones en el sitio web de Kodi. Los procesos para actualizar Kodi en Android Cómo actualizar Kodi en Android Cómo actualizar Kodi en Android Actualizar Kodi en Android puede ser mucho más simple o mucho más complicado. Todo depende de cómo eligió instalar la aplicación originalmente. y actualizar Kodi en Amazon Fire Stick Cómo actualizar Kodi en Amazon Fire Stick Cómo actualizar Kodi en Amazon Fire Stick Debido a que Kodi se actualiza con tanta frecuencia, es vital mantener actualizada su aplicación Kodi. son ligeramente diferentes.

3. Ataques de bots DDoS

En febrero de 2017, se descubrió que uno de los complementos de Kodi más populares del mundo era inseguro. Exodus, que en ese momento tenía millones de usuarios diarios, era un complemento que permitía a los usuarios acceder a material con derechos de autor ilegalmente.

Para explicar la historia completa, debemos dar un paso atrás por un momento..

Debido a que Exodus estaba violando la ley, su entonces desarrollador quería permanecer en el anonimato. Solo era conocido por su nombre, Lambada. Los desarrolladores rivales copiaron su trabajo y amenazaron con exponer su verdadera identidad, creando una pelea.

En lugar de retroceder, Lambada fue al ataque. Agregó varias líneas de código a su complemento que automáticamente contactó a un sitio web.

Tras una investigación más cercana, se descubrió que los sitios web objetivo eran los de sus adversarios. Lambada había creado una botnet DDoS de la que todos los usuarios de Exodus se convirtieron automáticamente en parte. Significaba que millones de personas estaban haciendo ping inadvertidamente a sitios sin su conocimiento..

Las botnets son terribles para los usuarios ¿Qué es una botnet y es su computadora parte de una? ¿Qué es una botnet y su computadora es parte de una? Las botnets son una fuente importante de malware, ransomware, spam y más. Pero, ¿qué es una botnet? ¿Cómo llegan a existir? ¿Quién los controla? ¿Y cómo podemos detenerlos? porque pueden usarse para propagar malware, reducir el ancho de banda y tener una cantidad incalculable de implicaciones de privacidad.

Cabe señalar que Lambada no difundió nada malicioso. Sin embargo, tenga en cuenta que Exodus fue uno de los complementos de Kodi más conocidos..

Hay muchos complementos Kodi más turbios que pueden, y lo hacen, propagar malware y otros virus. Algunos de los culpables más comunes son complementos muy antiguos en su sistema que han cambiado su desarrollador varias veces y versiones bifurcadas de complementos populares.

¿Están las transmisiones de video de Kodi en riesgo de malware??

En la Conferencia RSA 2018, Kurtis Minder, CEO de la compañía de seguridad GroupSense, dio una charla sobre la creciente amenaza de malware en Kodi.

Afirmó que los dos métodos principales de entrega de malware eran a través de la plataforma Kodi y sus transmisiones de video.

Sin embargo, sus afirmaciones con respecto a las transmisiones de video son cuestionables. Bogdan Botezatu, analista senior de amenazas electrónicas en BitDefender, afirmó que había visto tales ataques en la naturaleza desde el Trojan.Wimad de 2005, que explotó la tecnología DRM en máquinas Windows.

Exageración frente a realidad: cuán vulnerable es Kodi?

Todas estas historias plantean la pregunta: ¿Está realmente en riesgo??

Bueno, a pesar de lo que afirman algunos defensores del derecho de autor, muchas grandes empresas de seguridad acordaron que el nivel de riesgo es bastante bajo. El desarrollador de antivirus Avast dice que aún está por ver “Riesgos de malware relacionados con Kodi en la naturaleza.” BitDefender dijo que la única amenaza significativa era la amenaza de subtítulos discutida anteriormente.

Sin embargo, el nivel de amenaza no es cero. F-Secure señaló que “Los complementos más populares de Kodi […] parecen limpios. Pero hay al menos algunos complementos que son claramente maliciosos.”

Por supuesto, el malware no es la única amenaza de seguridad a la que se enfrentan los usuarios de Kodi. 7 Cuestiones de seguridad y privacidad a tener en cuenta con un Kodi Media Box 7 Cuestiones de seguridad y privacidad a considerar con un Kodi Media Box. Paquetes de TV y cortar el cable, Kodi continúa creciendo en popularidad. ¿Pero es tan seguro como crees? . Los problemas de privacidad surgen de la comunicación no cifrada entre la aplicación Kodi y los complementos de terceros, mientras que todavía hay problemas legales a fuego lento si usa Kodi en Amazon Fire TV Cómo su Amazon Fire TV Stick y Kodi podrían causar problemas legales Cómo su Amazon Fire TV Stick y Kodi podrían causar problemas legales Kodi y Amazon Fire TV Stick son increíblemente populares. Sin embargo, aunque los usuarios se sienten atraídos por Kodi y la flexibilidad del Amazon Fire TV Stick, podrían aterrizar fácilmente en agua caliente legal.. .