Google derruba rede de 1,3 milhão de TV boxes infectados; Brasil é 2º país afetado

TV boxes infectados comprometem mais de 1,3 milhão de aparelhos globalmente

Uma ação coordenada entre o Google e empresas de tecnologia conseguiu desativar uma rede criminosa que controlava mais de 1,3 milhão de TV boxes infectados sem autorização dos proprietários. Os aparelhos continham o malware XCPE, inserido diretamente na fábrica durante o processo de fabricação. A operação internacional representou um marco importante no combate ao cibercrime organizado que explorava dispositivos conectados em larga escala.

O Brasil emerge como o segundo país mais prejudicado por essa campanha maliciosa, ficando atrás apenas da Malásia, conforme revelado pela empresa especializada em segurança cibernética Trend Micro. Em total, os pesquisadores identificaram máquinas infectadas distribuídas por aproximadamente 170 nações. Além dos líderes em volume de casos, países como Iraque, México e Taiwan também sofreram impactos significativos com diversos aparelhos comprometidos conectados às suas redes domésticas e comerciais.

Videostrong e a instalação intencional de malware

O Google identificou a fabricante Videostrong, com sede em Shenzhen na China, como responsável pela inserção premeditada do programa malicioso nos dispositivos. A empresa lucrava oferecendo criminosos o acesso direto aos TV boxes infectados, permitindo que eles manipulassem visualizações de anúncios para gerar receita fraudulenta através de esquemas publicitários. Esse modelo criminoso funcionou por meses, gerando prejuízos substanciais para empresas de publicidade digital e proprietários de conteúdo legítimo.

Embora a maior parte dos casos envolvesse TV boxes executando Android, o Google também detectou a presença do malware XCPE em outros tipos de equipamentos, incluindo dispositivos de telemedicina, máquinas de karaokê profissional e sistemas de sinalização digital utilizados em estabelecimentos comerciais. Essa diversidade de aparelhos comprometidos demonstra a sofisticação da operação criminosa e seus amplos objetivos de monetização.

Técnicas avançadas para burlar verificações de segurança

Fabricantes convencionalmente estabelecem parcerias formais com o Google para integrar seus serviços em aparelhos equipados com Android, como o Android TV. Dentro desse processo, todas as empresas parceiras devem atender requisitos rigorosos e superar testes específicos focados em compatibilidade e segurança do sistema. A Videostrong, entretanto, implementou estratégias sofisticadas para ocultar o código malicioso e contornar todos os mecanismos de verificação estabelecidos.

Esses métodos permitiam a injeção de código nocivo após a primeira inicialização do aparelho, evitando detecção durante as fases de teste pré-comercialização. Conforme documentado pelo Google, a Videostrong manteve essa prática criminosa desde o encerramento de 2024, afetando milhões de consumidores que confiavam na segurança dos produtos comercializados. A empresa declarou publicamente que isso representava uma ruptura inaceitável da confiança entre fabricante e usuário final.

Respostas e medidas preventivas adotadas

Em resposta à investigação, o Google formalizou o encerramento de todas as relações comerciais com a Videostrong e implementou proibições administrativas que impedem a empresa de produzir e comercializar novos aparelhos certificados Android ou fornecer componentes de software para outros fabricantes que mantenham certificações do Google. Adicionalmente, a empresa anunciou modificações substanciais em seus procedimentos de revisão técnica destinadas a fortalecer a proteção dos consumidores contra ameaças similares no futuro.

A operação internacional contou com colaboração da Agência Nacional de Polícia do Japão e das empresas de segurança Lumen, HUMAN Security, Plume, Synthient e TrendAI. O esforço coordenado demonstrou a importância da cooperação entre setores público e privado na identificação e eliminação de infraestrutura criminosa complexa operando globalmente.

Impactos na infraestrutura de telecomunicações brasileira

A Agência Nacional de Telecomunicações (Anatel) enfatizou que combate ativamente a comercialização de produtos não homologados devido aos riscos concretos para consumidores e para a integridade das redes de telecomunicações nacionais. A superintendente de fiscalização da agência, Gesiléa Fonseca Teles, salientou que o impacto dos equipamentos não autorizados transcende questões simples de qualidade de serviço ou segurança física dos aparelhos.

Segundo a autoridade regulatória, os TV boxes infectados e similares representam ameaças diretas à infraestrutura cibernética do Brasil como um todo. A Anatel reforçou que a proteção adequada das telecomunicações exige vigilância permanente, coordenação entre instituições governamentais e conscientização contínua de que a preservação da integridade das redes depende diretamente da procedência verificada e conformidade técnica de todo hardware conectado aos sistemas críticos do país.