Google desativa rede com 1,3 milhão de TV boxes infectadas; aparelhos podem continuar espionando usuários mesmo após bloqueio
Uma operação internacional liderada pelo Google revelou um problema de segurança que pode estar escondido dentro de milhões de aparelhos de televisão.
Uma operação internacional liderada pelo Google revelou um problema de segurança que pode estar escondido dentro de milhões de aparelhos de televisão. Mais de 1,3 milhão de TV boxes com Android foram identificadas como infectadas por um programa malicioso instalado ainda na fábrica.
A investigação apontou a fabricante chinesa Videostrong Technology como responsável pela distribuição do código, que transformava os dispositivos em ferramentas para atividades criminosas.
Após descobrir o esquema, o Google bloqueou a infraestrutura utilizada pela rede e proibiu a empresa de fabricar aparelhos com seus aplicativos.
Como milhões de aparelhos foram infectados antes de chegar aos consumidores?
O malware identificado como XCPE já vinha instalado no firmware dos dispositivos, ou seja, no software básico responsável pelo funcionamento dos aparelhos. Isso significa que os compradores não precisavam baixar arquivos suspeitos ou acessar links perigosos para serem afetados.
Segundo o Google, a fabricante desenvolveu, instalou e operou o programa malicioso com objetivos financeiros. A investigação também contou com empresas de segurança digital e a Polícia Nacional do Japão.
Google has dismantled the XCPE botnet, which infected over 1.3 million Android TV boxes. The covert malware operated through hardware manufactured by Shenzhen-based Videostrong Technology, compromising thousands of certified devices globally. https://t.co/DUffvyOGLw
— Azat TV (@azattelevision) November 4, 2026
Quantos dispositivos foram atingidos pela operação criminosa?
Os números revelados pelas empresas de segurança mostram a dimensão internacional do problema. Os levantamentos identificaram aparelhos comprometidos em diferentes regiões do planeta.
Entre os principais dados divulgados estão:
O tamanho da rede de TV boxes infectadas
Os números revelam a dimensão internacional da operação criminosa identificada pelo Google e empresas de segurança.
O que os criminosos conseguiam fazer usando as TV boxes?
Uma das principais funções do malware era transformar os aparelhos em proxies residenciais. Na prática, criminosos utilizavam a conexão de internet das vítimas para encaminhar atividades de terceiros, dificultando a identificação de suas próprias operações.
O programa também apresentava recursos capazes de comprometer a privacidade dos usuários, incluindo:
- Desativar o sistema de proteção Google Play Protect.
- Executar comandos com privilégios de sistema.
- Capturar imagens da tela dos dispositivos.
- Coletar informações sobre contas e aplicativos instalados.
Por que o bloqueio do Google não elimina o vírus dos aparelhos?
Embora a empresa tenha interrompido o acesso aos servidores de controle da rede, os dispositivos vendidos continuam representando um risco. Isso acontece porque o malware consegue se reinstalar automaticamente a partir de uma partição protegida do sistema.
De acordo com as orientações divulgadas, existem duas alternativas para interromper o problema: instalar um firmware limpo ou desconectar o aparelho da internet. Em determinados modelos, o proprietário não consegue remover a ameaça simplesmente apagando o aplicativo.
Como evitar comprar uma TV box comprometida?
O caso acendeu um alerta sobre a segurança de aparelhos de televisão vendidos sem procedência confiável. O Google também reconheceu que os dispositivos utilizavam certificações Android e exploravam técnicas de ocultação para escapar das verificações iniciais.
Para reduzir os riscos, especialistas recomendam alguns cuidados:
Como evitar comprar uma TV box comprometida?
Quatro cuidados importantes podem reduzir o risco de levar para casa um aparelho com software malicioso instalado de fábrica.
Priorize marcas com histórico de mercado, suporte técnico e canais oficiais de atendimento.
Verifique se o modelo possui certificação oficial e está habilitado para utilizar os serviços do Google.
Desconfie de TV boxes sem marca identificável, documentação ou informações confiáveis sobre o fabricante.
Tenha cuidado com aplicativos que oferecem pagamentos em troca do compartilhamento da sua conexão de internet.
Uma TV box pode apresentar aparência normal e ainda conter malware instalado no firmware. Por isso, verificar a procedência do aparelho é tão importante quanto analisar seus recursos e preço.
A operação representa um golpe importante contra a infraestrutura criminosa, mas não significa que todos os aparelhos infectados estejam automaticamente protegidos.
Os comentários não representam a opinião do site; a responsabilidade pelo conteúdo postado é do autor da mensagem.
Comentários (0)