Allarme Magis TV: perché l'app gratuita per TV e calcio può danneggiare il computer e la TV

Magis TV è forse l'app che ha guadagnato popolarità più velocemente negli ultimi mesi. Ciò è dovuto principalmente all'accesso gratuito a pay TV , eventi sportivi, film e serie TV. Sebbene molti utenti la installino sui propri cellulari , si sta diffondendo anche la tendenza a utilizzarla da laptop o decoder .

Il problema è che, oltre ad essere illegale , rappresenta un serio rischio per la sicurezza digitale di qualsiasi dispositivo.

I laptop collegati a un televisore tramite cavo HDMI possono essere utilizzati per lo streaming di contenuti distribuiti illegalmente da Magis TV. Tuttavia, questa ricerca del libero accesso può esporre gli utenti a rischi molto seri .

A differenza di servizi come Flow, DirecTV Go o Claro TV, che utilizzano legittimamente la tecnologia IPTV, Magis TV funziona come un sistema di distribuzione di contenuti pirata : qualcuno paga per un segnale ufficiale, lo intercetta e lo ridistribuisce a migliaia di utenti al di fuori di qualsiasi quadro legale .

Poiché non è disponibile negli store ufficiali o su piattaforme come Microsoft Store , gli utenti devono scaricare Magis TV da repository non verificati o tramite link che circolano su forum e social media.

Il file è solitamente disponibile in formato APK per emulatori Android o come eseguibile (.exe) adattato per Windows. In entrambi i casi, vengono ignorati i controlli di sicurezza preventivi.

Gli esperti di sicurezza informatica avvertono che questo tipo di installazioni "manuali" apre le porte a molteplici minacce . Eseguendo Magis TV su un laptop, il software può accedere a risorse di sistema critiche: connessioni di rete, file personali, informazioni bancarie archiviate , cronologia di navigazione e altro ancora.

In molti casi, queste tipologie di app piratate includono trojan o "infostealer" (programmi progettati per raccogliere password, dati di carte di credito e altre informazioni sensibili), soprattutto se si naviga sulla stessa rete Wi-Fi di casa.

ESET , azienda leader nel rilevamento proattivo delle minacce, avverte che la fretta di guardare l'ultima serie è stata la ragione per cui un gruppo di criminali informatici ha diffuso malware per Android TV Box tramite applicazioni dannose, causando oltre 2.000 attacchi Distributed Denial of Service (DDoS).

Tra le app implicate in questa operazione c'è Magis TV, insieme a Tele Latino e You Cine, tra le altre piattaforme di streaming di dubbia provenienza.

Secondo l'ultimo ESET Threat Report, i dispositivi sono stati presi di mira da un malware di tipo trojan correlato a Mirai , una nota botnet che consente agli aggressori di controllare da remoto i dispositivi infetti per inviare spam, rubare dati o sovraccaricare i server tramite DDoS. ESET lo ha rilevato come Android.Pandora , descritto per la prima volta nel settembre 2023 da Dr. Web.

"Tra le conseguenze più palpabili troviamo, prima di tutto, la fuga di informazioni personali , sia attraverso applicazioni che inviano i propri dati a server i cui proprietari e la cui sicurezza sono sconosciuti, sia attraverso l'integrazione di tracker comportamentali aggressivi a fini pubblicitari", afferma Martina López, specialista della sicurezza IT di ESET Latin America, in un'intervista a Clarín .

E aggiunge: "Inoltre, l'installazione di codici maligni mira a rubare quante più informazioni possibili , siano esse credenziali, documenti, immagini. Ci sono stati persino casi in cui questo tipo di attacco informatico ha portato al furto di denaro , che è forse il primo segnale che l'utente colpito ha, ma anche al furto di identità".

D'altro canto, su forum come Reddit e GitHub, diversi utenti che hanno testato Magis TV su PC hanno segnalato comportamenti anomali dei loro sistemi: connessioni inaspettate a server esterni, surriscaldamento delle apparecchiature, comparsa di processi nascosti e persino account hackerati .

Sebbene gli attacchi che utilizzano varianti come Gafgyt e BotenaGo siano diminuiti del 59% nella seconda metà del 2023, il numero di dispositivi zombie che servono queste reti è cresciuto del 58%, superando i 168.000 dispositivi in ​​tutto il mondo .

Pertanto, gli specialisti raccomandano:

D'altra parte, molti piccoli dispositivi elettronici che utilizzano Android TV , come TV box e chiavette USB di Amazon o Xiaomi, spesso hanno Magis TV preinstallata o disponibile per il download. Sebbene i rischi non siano esattamente gli stessi di un laptop, gli esperti di sicurezza avvertono che collegarli a un televisore potrebbe compromettere la rete domestica o facilitare la diffusione di virus informatici ( malware ).

"Al di là della questione della violazione del copyright, quando parliamo di un dispositivo come un televisore, dove non ci sono altre applicazioni, dove le informazioni inserite dall'utente sono effettivamente molto poche, il rischio principale è che il televisore venga utilizzato come parte di una botnet , dove i criminali informatici creano questo tipo di reti per poi poter effettuare altri attacchi informatici o addirittura venderle in pacchetti ad altri aggressori informatici in modo da poter effettuare, ad esempio, un diniego di servizio."

E conclude: "Sebbene non colpisca direttamente l'utente, cioè non si tratti forse di un furto diretto di informazioni, di un furto di denaro, di credenziali di accesso, è vero che finisce nel suo televisore e nella capacità di elaborazione e di calcolo del televisore, il che sembra molto poco, ma se parliamo di un insieme di televisori, di Smart TV, allora ha un impatto reale e viene coinvolto in attività che in futuro saranno criminali ".