Tecnología

Xuper TV (el nuevo Magis TV): Por qué esta app gratuita de películas podría derretir tu celular y vaciar tu cuenta bancaria

Xuper TV (la plataforma sucesora de la clausurada Magis TV) es una aplicación pirata de streaming considerada de altísimo riesgo por firmas de ciberseguridad como ESET. Al instalarse mediante archivos APK (fuera de la Google Play Store), inyecta malware que exige permisos abusivos para espiar tus archivos e interceptar códigos bancarios 2FA. Además, la aplicación realiza cryptojacking, un proceso que mina criptomonedas en segundo plano, lo que sobrecalienta severamente el dispositivo y degrada de forma permanente la batería y el procesador de tu celular o Smart TV.
La fragmentación del mercado de streaming nos ha llevado al hartazgo. Pagar cinco suscripciones diferentes para ver el catálogo completo de tus series favoritas es frustrante, pero descargar una solución mágica y gratuita en internet es derechamente suicida. Hoy, el sucesor espiritual de la infame Magis TV se llama Xuper TV, y se está propagando como una plaga por los televisores y teléfonos mexicanos.Como analizamos recientemente en Código Espagueti sobre cómo tu propia red Wi-Fi te convierte en cómplice del cibercrimen, la ingenuidad digital tiene un costo. Xuper TV promete acceso ilimitado a televisión en vivo y estrenos cinematográficos sin costo monetario directo. Pero la realidad es que estás pagando la suscripción con tu privacidad, los datos de tu tarjeta de crédito y la vida útil del procesador de tu dispositivo.

Los peligros de Xuper TV (2026)

Xuper TV (anteriormente conocida como Magis TV) es una aplicación de streaming pirata que promete películas gratis, pero esconde una arquitectura maliciosa diseñada para monetizar tu información. Al descargarse fuera de las tiendas oficiales (sideloading), exige desactivar las protecciones del dispositivo para inyectar spyware. Exige permisos invasivos para leer notificaciones y contraseñas (2FA) bancarias, además de realizar cryptojacking (minería de criptomonedas oculta) que sobrecalienta y destruye prematuramente el hardware de tu celular o Smart TV. Expertos en ciberseguridad como ESET la clasifican como altamente peligrosa.

Xuper TV no existe en Google Play Store ni en la App Store de Apple porque viola sistemáticamente las políticas de derechos de autor y seguridad. Para instalarla, te obliga a descargar un archivo APK desde páginas web no verificadas. A este proceso se le llama sideloading, y exige que desactives manualmente las protecciones nativas de tu sistema operativo (“instalar desde fuentes desconocidas”). Básicamente, le estás quitando los seguros a la puerta de tu casa para dejar entrar a un desconocido.Pero el verdadero robo ocurre durante la instalación. Una aplicación legítima de video solo necesita acceso a internet y, acaso, al almacenamiento temporal. En cambio, según análisis de firmas de ciberseguridad como ESET, Xuper TV solicita accesos demenciales:
  • Acceso a la memoria interna (para revisar documentos y fotos).
  • Ubicación precisa por GPS, cámara y micrófono.
  • Control sobre los Servicios de Accesibilidad del sistema operativo.

Este último permiso es crítico. Al entregárselo, le das a la app la capacidad de leer todo lo que aparece en tu pantalla, registrar qué teclas presionas (keylogging) e interceptar mensajes de texto SMS. Con esto, los criminales pueden robar los códigos de autenticación en dos pasos (2FA) que te envía tu banco, vaciando tu cuenta mientras tú crees que estás viendo el último estreno de Marvel.

Cryptojacking: Por qué tu celular se calienta mientras ves una película

Mantener servidores de transmisión de video ilegal en alta definición es carísimo. Como Xuper TV no te cobra una mensualidad, te utiliza a ti para pagar la factura mediante un método llamado cryptojacking.

Mientras reproduces una película (o incluso cuando la pantalla está apagada), la aplicación oculta ejecuta algoritmos de minería de criptomonedas en segundo plano. Esto obliga al procesador (CPU) y al chip gráfico (GPU) de tu Smart TV o teléfono a trabajar al 100% de su capacidad sin descanso.

Las consecuencias son devastadoras: un sobrecalentamiento extremo, degradación casi inmediata de la batería de litio, lentitud absoluta en el sistema operativo y daños irreversibles en los componentes de hardware. Te ahorraste $150 pesos de Netflix, pero acabas de destruir un teléfono de $10,000 pesos.

La red zombi: Infectando tu hogar

El terror no se detiene en tu teléfono. Si instalas Xuper TV en un Android TV Box barato o en tu Smart TV, el ejecutable malicioso rastreará tu red Wi-Fi local buscando computadoras u otros dispositivos vulnerables.

La aplicación puede convertir tu televisor en un nodo de una red zombi (botnet). Los criminales alquilan estas redes para lanzar ataques masivos de denegación de servicio (DDoS) o distribuir correo basura, enmascarando todo ese tráfico ilegal con la dirección IP de tu casa. Para las autoridades, tú serás el culpable de esos ataques. Además, pueden desplegar pantallas falsas idénticas a las de tu banco (overlay attacks) cuando intentas iniciar sesión, robando directamente tus credenciales financieras.

Desinstala esa bomba de tiempo

Es muy tentador creer que somos más astutos que el sistema por encontrar una aplicación que nos da canales premium gratis. Pero como reportamos recientemente sobre la trampa de confianza con la Inteligencia Artificial, la soberbia digital nos vuelve presas fáciles.

El fin de Magis TV debió ser una lección, pero Xuper TV es la misma bestia con diferente nombre. Si ya instalaste esta porquería en tu celular o televisor, desinstálala de inmediato, revoca todos los permisos desde el menú de configuraciones y cambia tus contraseñas bancarias desde un dispositivo seguro. Nada en internet es gratis; si no estás pagando por el producto, tú, tu procesador y tu cuenta bancaria son el producto.

Shares: