Alerta de ciberseguridad: ESET revela cómo Cuevana 3 y Magis TV usan permisos ocultos para robar tus datos

Tweet

La promesa de acceder a un catálogo infinito de películas, series del momento y anime en alta definición sin desembolsar un solo centavo en suscripciones mensuales sigue siendo un imán irresistible para millones de usuarios. Plataformas como Cuevana 3 o aplicaciones como Magis TV se han transformado en fenómenos de masas en América Latina. Sin embargo, este ecosistema que opera al margen de los derechos de autor esconde una infraestructura oscura: la firma de ciberseguridad ESET advierte que el streaming gratuito no oficial se ha consolidado como uno de los vectores de infección de virus y malware más activos y peligrosos de la actualidad.

Este problema no es en absoluto nuevo. El historial delictivo de este tipo de plataformas arrastra antecedentes severos. En el año 2012, analistas de ciberseguridad documentaron que un complemento (plugin) oficial de Cuevana desarrollado para el navegador Firefox distribuía código malicioso diseñado para capturar contraseñas. El software espía recolectaba credenciales ingresadas en formularios web, afectando accesos de Gmail y plataformas de entidades bancarias en México y Venezuela. Aunque han pasado los años, el patrón se repite con una precisión matemática.

Revisa el modelo de tu TV | Source : Freepik

Lee también: ¡No los tires! Tus viejos teléfonos olvidados en el cajón podrían valer una fortuna en el mercado retro

Cómo opera la trampa técnica en Cuevana 3 y los clones de streaming

Los portales de streaming ilegal no se limitan a reproducir video en el navegador; usualmente obligan al usuario a dar un paso técnico intermedio para “saltarse” las restricciones del reproductor. Es en este preciso instante donde el dispositivo móvil, la computadora o el Smart TV quedan totalmente vulnerables.

Para ver el contenido, estos sitios suelen exigir la instalación de un complemento, una extensión de navegador o un archivo APK externo. Al no estar disponibles en las tiendas oficiales como la Google Play Store de Android o la App Store de Apple, los usuarios se ven forzados a descargar los instaladores desde servidores alternativos de dudosa reputación, esquivando por completo los filtros de seguridad y los análisis de código automatizados de las grandes tecnológicas.

El peligro de los permisos críticos: La anatomía del espionaje

El verdadero peligro radica en el comportamiento de las aplicaciones una vez que se ejecutan en el sistema operativo. “Una de las señales de maliciosidad de estas apps es la excesiva habilitación de permisos especiales y críticos en el dispositivo”, detalla David González Cuautle, investigador de ESET Latinoamérica.

Al analizar el comportamiento de Magis TV —una app de alta difusión en Argentina, Colombia y México—, los expertos detectaron que solicita accesos que no guardan ninguna relación funcional con un reproductor de video convencional. Estos permisos abren la puerta a ataques dirigidos a toda la red del hogar.

Los accesos más peligrosos detectados en este tipo de software:Visualización y control de las tareas en ejecución del sistema.Capacidad para montar y desmontar sistemas de archivos.Lectura y escritura profunda en el almacenamiento externo e interno del dispositivo.Permiso para instalar paquetes adicionales sin intervención del usuario: Este es el atributo más crítico, ya que faculta a la app pirata a descargar e instalar spyware o infostealers (abridores de datos) en segundo plano, camuflados como falsas actualizaciones legítimas del sistema.Happy Indian asian multigenerational family watching television or tv while sitting on sofa at home | Source : StockImageFactory.com

Con estos privilegios activos, los servidores externos pueden rastrear la geolocalización del usuario en tiempo real, acceder a su galería de fotos, activar el micrófono para capturar audios, interceptar mensajes de texto de verificación de identidad (2FA) y enviar todo este botín a bases de datos de ciberdelincuentes.

Riesgos entre Streaming Oficial e Ilegal (2026)Factor de EvaluaciónPlataformas Oficiales (Netflix, Crunchyroll, etc.)Sitios No Oficiales (Cuevana 3, Magis TV, etc.)Origen de la AplicaciónTiendas verificadas (Google Play / App Store).Sitios web espejo, descargas APK de terceros.Permisos SolicitadosÚnicamente reproducción multimedia y red.Acceso al almacenamiento, instalación de paquetes en segundo plano.Seguridad de la Red DomésticaCifrado y aislamiento de datos del dispositivo.Alto riesgo: Posibilidad de propagación lateral de malware vía WiFi.Consecuencias PotencialesNinguna (Servicio protegido por derechos de autor).Robo de contraseñas bancarias, filtrado de fotos y bloqueos de ISP.Los Set-Top Boxes y la vulnerabilidad de la red WiFi del hogar

El peligro ha saltado de las pantallas de las computadoras a los televisores principales mediante el uso de los Set-Top Boxes (TV Boxes genéricos de bajo costo que prometen canales y películas gratis). Estos equipos suelen venir configurados de fábrica con vulnerabilidades severas o son alterados manualmente por los usuarios instalando firmwares modificados a través de memorias USB.

Una vez que un Set-Top Box se infecta con malware de publicidad invasiva o herramientas de acceso remoto no autorizado (RAT), el problema deja de ser individual. El código malicioso es capaz de propagarse lateralmente a través de la red WiFi de la casa. Esto significa que el virus del televisor puede saltar al teléfono móvil, la tablet o la laptop de cualquier integrante del hogar que esté conectado a la misma red, comprometiendo la seguridad familiar de manera invisible.

A esta ecuación de riesgo digital se le suma la vertiente puramente legal: la retransmisión de estas señales vulnera directamente las leyes de propiedad intelectual, lo que expone a los infractores a bloqueos de servicios por parte de los proveedores de internet (ISP) o incluso a acciones judiciales directas.

¡Atención!

El veredicto de los laboratorios de seguridad es contundente: la gratuidad en internet siempre se paga con otra moneda. Intentar ahorrarse el costo de una suscripción mensual en una plataforma autorizada puede terminar costando miles de dólares en pérdidas financieras debido al vaciado de cuentas bancarias, el secuestro de correos electrónicos y la vulneración total de la privacidad familiar.

En el ecosistema digital contemporáneo, cuando el botón de “Play” no cuesta dinero, el precio real es tu propia identidad.

Fuente: https://www.fayerwayer.com/entretenimiento/2026/07/10/alerta-de-ciberseguridad-eset-revela-como-cuevana-3-y-magis-tv-usan-permisos-ocultos-para-robar-tus-datos/