Desarticulan red que importaba TV Boxes adulterados con malware desde China y Paraguay

Millones de usuarios argentinos fueron expuestos a robo de datos personales a través de malware instalado en dispositivos que compraron.
Cada usuario enchufaba un instrumento para la extracción de sus datos personales
Los TV Boxes modificados no solo permitían piratería, sino que contenían malware diseñado para robar información personal de los compradores.

En Argentina, una red criminal que operaba en la intersección del entretenimiento barato y el delito digital fue desmantelada tras meses de investigación coordinada entre fiscales, fuerzas de seguridad y actores privados. Ocho personas fueron identificadas por importar desde China y Paraguay miles de televisores modificados que, bajo la apariencia de acceso a contenido gratuito, ocultaban software diseñado para robar datos personales de quienes los usaban. El caso revela una dimensión más oscura de la piratería moderna: ya no se trata solo de copiar contenido, sino de convertir al propio consumidor en el producto.

  • Diez mil dispositivos fueron secuestrados en operativos simultáneos, pero se estima que 1,5 millones de TV Boxes ilegales circulan cada año en Argentina, lo que convierte este decomiso en apenas una fracción del problema.
  • Los usuarios que compraron estas cajas por unos cincuenta dólares creyendo acceder a entretenimiento gratuito instalaron, sin saberlo, herramientas de extracción de datos personales en el corazón de sus hogares.
  • La red se sostenía sobre una cadena de más de quinientos comerciantes y rutas de importación que evadían controles legales, con abastecimiento desde China y Paraguay.
  • La colaboración entre la Fiscalía de Cibercrimen de San Isidro, el ENACOM, la Policía Bonaerense, la Policía de la Ciudad, LALIGA y Mercado Libre fue clave para conectar la evidencia digital con la distribución física.
  • Con ocho millones de usuarios de streaming y un universo potencial de veinte millones, el mercado que esta red explotaba sigue siendo enorme, y la amenaza para quienes aún tienen dispositivos adulterados no desaparece con los allanamientos.

Autoridades argentinas desmantelaron una operación criminal que importaba televisores modificados cargados con malware, secuestrando cerca de diez mil dispositivos e identificando a ocho personas como parte de la estructura que sostenía el negocio. La investigación, impulsada por la Fiscalía de Cibercrimen de San Isidro con apoyo del Juzgado de Garantías N.° 4, comenzó como una pesquisa sobre importación ilegal pero pronto reveló algo más grave: los equipos no solo ofrecían contenido pirata, sino que contenían software diseñado para vulnerar la privacidad de los usuarios y extraer sus datos personales.

Los dispositivos llegaban desde China y Paraguay a través de rutas que evitaban los controles aduaneros, y se distribuían mediante una red de más de quinientos comerciantes. Venían precargados con aplicaciones de streaming como Magis TV, My Family Cinema y Xuper TV, y se vendían a unos cincuenta dólares en el mercado informal. El ENACOM, la DDI San Isidro y la División de Investigaciones de Organizaciones Criminales participaron en los operativos, mientras que LALIGA aportó evidencia técnica clave y Mercado Libre ayudó a vincular a los vendedores digitales con la cadena de distribución física.

Las cifras del expediente exponen la magnitud del problema: en Argentina se comercializan aproximadamente un millón y medio de TV Boxes por año, pero menos de la mitad ingresa por canales legales. En ese mercado masivo, con millones de usuarios de streaming y una demanda creciente de entretenimiento accesible, la red desarticulada encontró el terreno ideal para operar. Cada caja enchufada en un televisor era, en realidad, un instrumento silencioso de vigilancia y robo de información personal.

Hace poco, autoridades argentinas desmantelaron una operación que había estado trayendo miles de televisores modificados al país, cada uno cargado con software malicioso diseñado para robar información personal de quienes los compraban. El trabajo de investigación llevó al secuestro de aproximadamente diez mil dispositivos distribuidos en varios operativos coordinados, y permitió identificar a ocho personas como parte de la estructura criminal que alimentaba este negocio.

La Fiscalía de Cibercrimen de San Isidro impulsó la investigación con apoyo del Juzgado de Garantías N.° 4, que autorizó los allanamientos en diferentes puntos de la cadena comercial. Lo que comenzó como una línea de investigación sobre importación ilegal derivó en algo más grave: los equipos no solo eran pirateados, sino que contenían malware específicamente diseñado para vulnerar la seguridad de los usuarios y extraer datos personales. Eso cambió la naturaleza del delito investigado.

La red traía los dispositivos desde China y Paraguay, aprovechando rutas de importación que evitaban los controles legales. El Ente Nacional de Comunicaciones participó en los operativos junto con la DDI San Isidro de la Policía Bonaerense y la División de Investigaciones de Organizaciones Criminales de la Policía de la Ciudad. Pero lo que aceleró el caso fue la colaboración de actores privados: LALIGA proporcionó evidencia técnica crucial, mientras que Mercado Libre ayudó a conectar los vendedores en plataformas digitales con la operación física de distribución.

Durante la investigación, los fiscales descubrieron que más de quinientos comerciantes estaban vinculados a la venta de estos equipos adulterados. Los dispositivos venían precargados con aplicaciones de streaming pirata como Magis TV, My Family Cinema y Xuper TV, entre otras, lo que permitía a los usuarios acceder a contenido sin pagar pero a cambio de exponerse al robo de datos. Cada caja costaba alrededor de cincuenta dólares en el mercado ilegal.

Las cifras que emergieron del expediente revelan la escala del problema. En Argentina se comercializan aproximadamente un millón y medio de TV Boxes por año, pero menos de la mitad ingresa por canales legales. Eso significa que la mayoría de los dispositivos que circulan en el país son ilegales o modificados. La región tiene al menos ocho millones de usuarios que pagan por servicios de streaming, con un universo potencial que podría alcanzar los veinte millones. El negocio ilegal que fue desarticulado operaba dentro de ese mercado masivo, exponiendo a millones de personas a riesgos de seguridad que probablemente desconocían.

Lo que hace particularmente grave este caso es que no se trataba simplemente de piratería de contenido, un delito que ya es común. Los dispositivos estaban específicamente diseñados para comprometer la privacidad de quienes los compraban. Cada usuario que enchufaba una de estas cajas en su televisor estaba instalando, sin saberlo, un instrumento para la extracción de sus datos personales. La operación que fue desarticulada explotaba la demanda de entretenimiento barato para distribuir herramientas de vigilancia y robo de información.

Los dispositivos incautados operaban con software modificado que incluía malware, diseñado para vulnerar la seguridad de los usuarios y recolectar datos personales
— Fuentes de la investigación
La Conversación del Hearth Otra perspectiva de la historia
Inventor

¿Por qué estas cajas de televisión modificadas eran tan peligrosas si simplemente permitían ver contenido pirata?

Model

Porque no eran solo dispositivos para ver películas gratis. Venían con malware instalado que buscaba activamente información personal de los usuarios: datos bancarios, contraseñas, información de identificación. Era piratería más robo de identidad combinados.

Inventor

¿Cómo lograron identificar a las ocho personas si operaban a través de plataformas online y múltiples países?

Model

Mercado Libre fue clave. Pudieron rastrear a los vendedores en la plataforma y conectarlos con la operación física. Cuando tienes quinientos comerciantes vendiendo lo mismo, empiezan a aparecer patrones. Los allanamientos simultáneos en varios puntos cerraron las rutas.

Inventor

¿Qué tan grande era realmente este negocio?

Model

Enorme. Hablamos de un millón y medio de dispositivos por año en Argentina. Si cada uno cuesta cincuenta dólares, estamos hablando de decenas de millones de dólares anuales. Y eso es solo Argentina. El problema es regional.

Inventor

¿Qué pasa ahora con los millones de personas que ya compraron estas cajas?

Model

Esa es la pregunta incómoda. Probablemente sus datos ya fueron comprometidos. Las autoridades pueden haber detenido la operación, pero el daño a los usuarios ya está hecho. No hay forma de saber exactamente cuánta información fue extraída.

Inventor

¿Por qué las plataformas como Mercado Libre no detectaron esto antes?

Model

Porque los vendedores son muchos y distribuidos. Cada uno vende pocas unidades, así que no levanta banderas rojas. Solo cuando miras el patrón completo ves que hay quinientos vendedores moviendo el mismo producto adulterado. Requiere investigación coordinada, no solo algoritmos.

Quieres la nota completa? Lee el original en El Liberal ↗
Contáctanos FAQ