Google derruba rede de TV boxes infectados; Brasil é 2º país afetado

Google desmantelou rede de 1,3 milhão de TV boxes infectados

Uma operação coordenada pelo Google em parceria com empresas de tecnologia conseguiu desativar uma vasta rede que controlava mais de 1,3 milhão de TV boxes infectados sem autorização dos usuários. Os TV boxes infectados funcionavam através de um programa malicioso denominado XCPE, implantado durante o processo de fabricação. A descoberta revelou uma das maiores operações contra malware em dispositivos Android, impactando consumidores em 170 países distintos.

De acordo com dados fornecidos pela empresa de cibersegurança Trend Micro, o Brasil ocupava a segunda posição no ranking de nações mais atingidas pelo esquema criminoso, perdendo apenas para a Malásia. Outros países significativamente afetados incluem Iraque, México e Taiwan, demonstrando a magnitude global desta ameaça.

Videostrong: a empresa responsável pela infecção deliberada

Investigações do Google apontaram que a fabricante chinesa Videostrong, sediada em Shenzhen, intencionalmente instalou o programa malicioso nos sistemas dos seus aparelhos. A empresa lucrava comercializando o acesso aos dispositivos comprometidos para criminosos cibernéticos que exploravam os TV boxes para executar fraudes de publicidade.

Os criminosos utilizavam os TV boxes infectados para simular visualizações de anúncios, gerando receita ilícita através de esquemas de publicidade fraudulenta. Este modelo de negócio ilegal se mostrou lucrativo, motivando a Videostrong a manter a prática de forma sistemática e contínua.

Além dos TV boxes: outros dispositivos comprometidos

Embora os TV boxes representassem a maioria absoluta dos aparelhos comprometidos, a investigação revelou que o malware XCPE também estava presente em outros tipos de equipamentos. Foram identificadas infecções em dispositivos de telemedicina, máquinas de karaokê profissionais e equipamentos de sinalização digital, ampliando significativamente o escopo da ameaça.

Esta diversidade de dispositivos afetados sublinhou como o esquema criminoso extrapolava o mercado de TV boxes, infiltrando-se em diversos segmentos de tecnologia e serviços.

Como o malware burlava os testes de segurança do Google

Fabricantes que desejam integrar serviços do Google, incluindo Android TV, necessitam cumprir requisitos rigorosos e passar por testes de compatibilidade e segurança. Contudo, a Videostrong empregou técnicas sofisticadas para camuflar o programa malicioso e contornar os mecanismos de verificação da empresa.

Segundo o Google, a estratégia consistia em ativar o código malicioso apenas após o primeiro uso do aparelho. Este método permitia que os TV boxes passassem pela revisão de segurança sem deixar rastros detectáveis. A prática irregular da Videostrong iniciou no final de 2024, conforme documentado pela empresa de tecnologia.

O Google enfatizou que "um fabricante de dispositivos infectar intencionalmente seus usuários com malware representa uma quebra inaceitável de confiança e constitui um risco grave para os consumidores". A empresa declarou ter rompido relações comerciais com a Videostrong e proibiu sua certificação para produzir e distribuir aparelhos Android, além de impedir que fornecesse software para outros fabricantes certificados.

Consequências para a infraestrutura de telecomunicações brasileira

A Agência Nacional de Telecomunicações (Anatel) posicionou-se sobre os riscos representados pelos equipamentos não homologados, argumentando que o impacto vai muito além das questões de qualidade de serviço. Segundo Gesiléa Fonseca Teles, superintendente de fiscalização da agência, trata-se de ameaça direta à infraestrutura cibernética nacional.

A agência enfatizou que "a proteção das telecomunicações exige vigilância constante, cooperação institucional e conscientização de que a integridade da rede depende da procedência e conformidade do hardware conectado". A Anatel não participou diretamente da operação de desativação da rede maliciosa, mas reafirmou seu compromisso com o combate à venda de produtos não regulamentados.

Parceiros envolvidos na operação internacional

A coordenação da operação envolveu múltiplos stakeholders internacionais. Além do Google, participaram a Agência Nacional de Polícia do Japão e as empresas de tecnologia Lumen, HUMAN Security, Plume, Synthient e TrendAI. Esta colaboração internacional demonstrou a necessidade de cooperação para combater ameaças cibernéticas em escala global.

As medidas adotadas pelo Google incluem não apenas a desativação da rede, mas também alterações em seus processos de revisão para fortalecer a proteção aos consumidores contra futuras infiltrações de malware similares.