Google bane fabricante de TV Box após descobrir malware em mais de 1,3 milhão de aparelhos
Brasil aparece entre os países mais afetados, com mais de 150 mil equipamentos comprometidos
Mais de 1,3 milhão de aparelhos Android foram infectados por um malware instalado ainda durante a fabricação.
A ameaça atingiu TV Boxes comercializadas em diferentes países, inclusive no Brasil, e transformou dispositivos domésticos em ferramentas para atividades criminosas sem que os consumidores soubessem.
Após identificar o esquema, o Google rompeu relações com a fabricante chinesa Videostrong e proibiu a empresa de produzir dispositivos certificados com aplicativos do Google pré-instalados. A operação também derrubou servidores usados para controlar a rede de aparelhos infectados.
Leia também: IAs podem se espalhar sozinhas e chegar até às TVs, alerta Anthropic
MALWARE VINHA INSTALADO DE FÁBRICA EM TV BOXES
O programa malicioso, identificado como XCPE, estava incorporado ao firmware de mais de 200 modelos de dispositivos. A fabricante utilizava técnicas para esconder o código durante os testes de segurança e fazia com que ele entrasse em atividade depois da primeira inicialização do aparelho pelo comprador.
Assim, a TV Box podia funcionar normalmente, reproduzindo conteúdos e acessando serviços de streaming, enquanto executava tarefas escondidas em segundo plano. O malware permitia que criminosos instalassem outros programas e controlassem funções dos equipamentos.
Uma das principais atividades era transformar a conexão doméstica em um proxy residencial. Nesse modelo, terceiros utilizavam a internet da vítima para realizar operações online, fazendo com que atividades suspeitas aparecessem a partir do endereço de uma residência comum.
Os aparelhos também eram usados em fraudes publicitárias, com a geração de visualizações e cliques falsos em anúncios. Além disso, os operadores podiam capturar imagens da tela, interceptar tráfego de rede e acessar informações de contas e credenciais.
BRASIL TEVE MAIS DE 150 MIL APARELHOS INFECTADOS
O Brasil aparece entre os países mais afetados pela operação. Um levantamento da TrendAI identificou 150.080 dispositivos contaminados no território nacional, número que coloca o país na segunda posição mundial, atrás apenas da Malásia, com 300.390 aparelhos.
A infecção não se restringiu a uma marca específica. A Videostrong fabricava equipamentos próprios, como os da linha Mecool, e também fornecia componentes e sistemas para outras empresas que comercializavam aparelhos com diferentes nomes.
Além de interromper a infraestrutura de controle do XCPE, a operação atingiu servidores utilizados por grupos que distribuíam outros módulos maliciosos. A derrubada pode impedir o acesso a pelo menos mais 10 milhões de dispositivos comprometidos por essas redes.
Leia também: Sua TV da pandemia pode estar perto da hora da troca
RESTAURAR A TV BOX NÃO REMOVE O VÍRUS
Um dos principais riscos é que o malware permanece gravado no firmware. Por isso, restaurar as configurações de fábrica não elimina a ameaça: o código se reinstala automaticamente ao reiniciar o aparelho.
Quem suspeitar que possui um dispositivo afetado deve desconectá-lo da internet, tanto pelo Wi-Fi quanto pelo cabo de rede. Também é importante verificar se a TV Box tem homologação da Anatel e certificação do Google Play Protect.
Antes de comprar um equipamento, consulte o modelo e o código de homologação nos canais oficiais da Anatel. Aparelhos certificados também recebem atualizações de segurança e passam por avaliações de compatibilidade e proteção.
