Google desmantelou rede com 1,3 milhão de TV boxes infectados; Brasil é 2º mais afetado

Google e parceiros desmantelam operação de malware em dispositivos globais

Uma operação coordenada do Google com agências de segurança e empresas de tecnologia conseguiu desativar uma infraestrutura criminosa que mantinha mais de 1,3 milhão de aparelhos infectados sob controle remoto. O malware TV box denominado XCPE foi instalado intencionalmente de fábrica em diversos equipamentos, afetando usuários em 170 países diferentes. O Brasil emergiu como o segundo país mais atingido por essa campanha maliciosa, ficando atrás apenas da Malásia, conforme constatou a empresa especializada Trend Micro.

Fabricante chinesa instalava propositalmente o programa malicioso

A investigação revelou que a Videostrong, fabricante sediada em Shenzhen, na China, era responsável por incorporar deliberadamente o código malicioso nos equipamentos antes da venda. A empresa lucrava através de um modelo criminoso bem estruturado: vendia acesso aos aparelhos infectados para cibercriminosos, que utilizavam essa rede comprometida para simular visualizações fraudulentas de publicidade e gerar receita ilícita.

Além dos TV boxes, o malware XCPE foi identificado em outros tipos de dispositivos, incluindo equipamentos de telemedicina, máquinas de karaokê e sistemas de sinalização digital. Essa diversidade de aparelhos revela a amplitude da operação e os múltiplos pontos de vulnerabilidade explorados pelos criminosos para maximizar seus lucros.

Técnicas sofisticadas burlavam verificações de segurança

A Videostrong utilizava métodos avançados para camuflar o programa malicioso e contornar os testes de compatibilidade e segurança implementados pelo Google. Esses testes são obrigatórios para fabricantes que desejam oferecer serviços da empresa, como o Android TV, em seus equipamentos. A estratégia da fabricante permitia que código prejudicial fosse carregado somente após o dispositivo ser ligado pela primeira vez pelo usuário final.

Conforme documentado pela investigação, essa prática ilícita teve início no final de 2024. O Google respondeu de forma severa, rompendo completamente os relacionamentos comerciais com a Videostrong e impondo proibições permanentes, impedindo-a de produzir novos aparelhos Android certificados ou fornecer software a outros fabricantes licenciados.

Resposta da Google e medidas preventivas

Em comunicado oficial, o Google afirmou que "um fabricante de dispositivos infectar intencionalmente seus usuários com malware representa uma quebra inaceitável de confiança e constitui um risco grave para esses usuários". A empresa anunciou que implementou alterações significativas em seus processos de revisão e certificação para prevenir futuras infiltrações similares e proteger melhor os consumidores.

A operação recebeu suporte de múltiplas organizações internacionais, incluindo a Agência Nacional de Polícia do Japão e as empresas Lumen, HUMAN Security, Plume, Synthient e TrendAI. Essa colaboração global demonstra o compromisso do setor privado e das autoridades em combater ameaças cibernéticas organizadas que afetam milhões de usuários.

Impacto nas redes de telecomunicações brasileiras

A Agência Nacional de Telecomunicações (Anatel) ressaltou a gravidade do incidente para a infraestrutura cibernética do país. Segundo Gesiléa Fonseca Teles, superintendente de fiscalização da agência, a utilização de equipamentos não homologados representa "uma ameaça direta à infraestrutura cibernética do Brasil" e vai muito além de questões de qualidade ou segurança física.

A agência combate constantemente a comercialização de produtos não certificados devido aos riscos significativos que representam não apenas para consumidores individuais, mas para toda a rede de telecomunicações nacional. Fonseca Teles enfatizou que "a proteção das telecomunicações exige vigilância constante, cooperação institucional e a conscientização de que a integridade da rede depende da procedência e conformidade do hardware conectado".

Distribuição geográfica dos dispositivos comprometidos

Além do Brasil e da Malásia, outros países sofreram significativamente com a presença de dispositivos Android infectados. O Iraque, México e Taiwan também figuraram entre as nações mais atingidas pela campanha de distribuição do XCPE. A disseminação global do malware evidencia como operações cibernéticas modernas transcendem fronteiras e exploram redes internacionais de distribuição para maximizar seus impactos.

A abrangência da operação, afetando 170 países, sublinha a importância de medidas coordenadas de cibersegurança TV box e a necessidade de vigilância permanente pelos consumidores ao adquirirem dispositivos eletrônicos, especialmente aqueles conectados à internet.