KODI: La lista negra de 335 add-ons que jamás deberías instalar

KODI es probablemente el mejor reproductor multimedia de los últimos años. No solo está disponible para prácticamente cualquier plataforma que se nos ocurra (PC, móvil, Raspberry), sino que cuenta con un set de funcionalidades apabullante.

Es capaz de leer casi cualquier formato de video y audio, además de contar con una interfaz 100% personalizable. Aunque sin duda, uno de sus mayores atractivos son las extensiones, también conocidas como add-ons. Podríamos decir que son pequeñas “aplicaciones” o complementos que instalamos en KODI, de tal forma que nos permite ampliar sus posibilidades casi hasta el infinito.

Muchos de estos add-ons se pueden instalar directamente desde el repositorio oficial de KODI. Evidentemente, todas estas extensiones están limpias, son legítimas y han sido aprobadas por la comunidad de XBMC o Team KODI. En este grupo encontraríamos add-ons como el de Netflix, YouTube, y muchos otros add-ons legales para ver series y películas en KODI.

Extensiones para KODI que debemos evitar si no queremos ser infectados por malware

Pero no nos engañemos, hay muchos add-ons que se utilizan para ver contenido de pago gratis. Hablamos de esas extensiones que se instalan desde repositorios externos, y ojo, porque no es oro todo lo que reluce.

Por qué corremos peligro si instalamos uno de estos add-ons

Cuando alguien instala un add-on para ver contenido pirata, normalmente no se pregunta acerca del efecto que ello puede tener sobre la seguridad de su dispositivo. De hecho, este es el gancho que utilizan los distribuidores de malware para infiltrarse en nuestro equipo.

Los desarrolladores de KODI lo tienen claro, y confirman que el malware que entra en KODI lo hace través de las actualizaciones de add-ons para ver contenido premium gratis.

En algunos casos, no solo se utilizan para infectar equipos con virus. Sin ir más lejos, hace un par de años, el dueño de un conocido add-on utilizó a sus usuarios para hacer una botnet y realizar un ataque DDoS.

La lista negra de los 335 add-ons para KODI potencialmente peligrosos

Tal y como se indica en la wiki oficial de KODI, estas son las 335 extensiones que violan las reglas de uso del foro de KODI (recordemos que estamos hablando de una herramienta Open Source). Los desarrolladores no solo no ofrecen soporte a estos complementos externos: su uso también puede ser motivo de baneo o expulsión.

Cuidado con las extensiones antiguas

Como comentábamos un poco más arriba, el malware normalmente entra a través de las actualizaciones de estos add-ons externos. El método utilizado por los ciberdelicuentes es realmente sencillo pero efectivo.

• Primero, buscan extensiones antiguas que han sido abandonadas por sus desarrolladores. Como sus propietarios han dejado de pagar el dominio de esta fuente externa, la compran.
• Una vez tienen el control del dominio de este add-on externo, lo aprovechan para introducir malware en su código. Basta con publicar una nueva actualización para que el malware se extienda a todos los dispositivos que tengan el add-on instalado.

Por este motivo, si vemos que tenemos algún complemento externo para KODI que ha dejado de funcionar, lo mejor es desinstalarlo a la mayor brevedad, ya que corremos el riesgo de que este sea “reaprovechado” por terceros para meternos “la bicha” y hacernos la puñeta.

Algunos dirán que es justicia divina (recuerda para qué estabas usando ese add-on), pero no deja de ser un uso nada recomendable, al menos en lo que a la seguridad se refiere.