O Google e autoridades internacionais desarticularam uma rede de 1,3 milhão de TV boxes Android infectados de fábrica pelo malware XCPE. O Brasil é o segundo país mais afetado, atrás apenas da Malásia.
O Google, em parceria com a Polícia Nacional do Japão e empresas de segurança como Lumen, HUMAN Security, Plume, Synthient e Trend Micro, desarticulou uma rede de mais de 1,3 milhão de TV boxes Android infectadas de fábrica por um malware batizado de XCPE. Dispositivos comprometidos foram identificados em 170 países.
Segundo o Google, a fabricante chinesa Videostrong, sediada em Shenzhen, instalava o programa propositalmente nos aparelhos desde o final de 2024, driblando as verificações de segurança e compatibilidade da gigante de tecnologia. O malware ficava inativo durante os testes e só baixava o código malicioso após a primeira conexão do dispositivo à internet, já na casa do consumidor.
Uma vez ativo, o XCPE transformava o aparelho em parte de uma rede de proxies residenciais, usada por criminosos para fraudes publicitárias — simulando visualizações de anúncios para gerar receita falsa — e outros ataques que se aproveitavam da conexão de internet da vítima sem o conhecimento dela.
O Brasil foi o segundo país mais afetado pelo esquema, atrás apenas da Malásia, segundo dados de telemetria da Trend Micro. Iraque, México e Taiwan também aparecem entre os países com mais dispositivos comprometidos. Além de conversores de TV, o malware também foi encontrado em equipamentos de telemedicina, máquinas de karaokê e painéis de sinalização digital.
Como resposta, o Google rompeu relações com a Videostrong e proibiu a fabricante de produzir ou vender aparelhos Android certificados, além de fornecer software a outros fabricantes homologados. A empresa também revisou seus processos de verificação. No Brasil, a Anatel alertou para os riscos de equipamentos não homologados; a superintendente de fiscalização da agência, Gesiléa Fonseca Teles, afirmou que o caso representa "uma ameaça direta à infraestrutura cibernética do país". A agência recomenda que consumidores verifiquem o selo de homologação no aparelho e na embalagem, e consultem o portal da Anatel para confirmar se o modelo está na lista de produtos aprovados.
Resumo das 18
