Una advertencia compartida por Infobae señala que la APK de XUPER TV —la versión pirata que antes era Magis TV— promete acceso gratuito a películas y series, pero su instalación fuera de tiendas oficiales rompe los controles de seguridad habituales y eleva el riesgo para dispositivos y redes domésticas.
La preocupación no se limita a un mal funcionamiento o a publicidad invasiva. ESET alerta que estas plataformas pueden solicitar permisos que no guardan relación con un servicio de streaming, lo que abre la puerta a usos indebidos. En la práctica, ello facilita que ciberdelincuentes obtengan datos, envíen engaños por notificaciones y dispongan de herramientas para capturar credenciales bancarias.
La distribución de apps que no están en Google Play Store o App Store ocurre mediante archivos descargados desde sitios externos. Estos métodos carecen de mecanismos de verificación y control de malware, y no permiten constatar quién desarrolló o modificó el archivo. Además, para instalar estas apps suele ser necesario activar la opción “fuentes desconocidas”, lo que reduce una barrera de protección y podría permitir que un archivo modificado o con componentes ocultos permanezca activo desde la instalación.
Una plataforma de streaming requiere conexión a Internet, espacio de almacenamiento y permisos para reproducir contenidos. El panorama cambia cuando la aplicación solicita ver qué otras apps están abiertas, revisar archivos personales o modificar el almacenamiento del dispositivo, señales que no se asocian directamente a la función de ver contenidos.
En el análisis de Magis TV, hoy identificado como XUPER TV, ESET detectó permisos que exceden lo necesario para ver series o películas. Esa sobrerreferencia de accesos debe generar cautela, ya que podría indicar fines distintos al streaming.
Con capacidades para detectar qué servicios se ejecutan en el dispositivo, la app podría saber si el usuario abre una app bancaria, una billetera digital, correo o redes sociales. Esa información puede emplearse para fraudes más dirigidos o para determinar qué cuentas resultan de mayor interés.
El riesgo se agranda si el software trae spyware o troyanos, herramientas diseñadas para capturar contraseñas, códigos de acceso, datos de tarjetas o información recibida por mensajes. Expertos advierten también que la aplicación podría pedir acceso a archivos fuera de su propio espacio, facilitando la lectura de fotos, videos, documentos, audios o grabaciones de voz, incluso cuando no hay justificación para ello.
Finalmente, existe la posibilidad de modificar, borrar o añadir archivos en el dispositivo, con potenciales consecuencias como pérdida de información o la introducción de componentes maliciosos. En este contexto, las autoridades y especialistas recomiendan evitar instalar APKs fuera de las tiendas oficiales y apostar por prácticas de seguridad digital para reducir la exposición a fraudes.
