Google elimina rede de TV boxes infectados; Brasil é 2º país afetado
Google desmantelou rede massiva de TV boxes infectados em operação internacional
Uma operação coordenada pelo Google em parceria com empresas de tecnologia desativou uma extensa rede que controlava mais de 1,3 milhão de aparelhos comprometidos. Os TV boxes infectados continham o malware denominado XCPE, que havia sido instalado desde a fábrica pelos próprios fabricantes. O Brasil posicionou-se como o segundo país com maior número de dispositivos afetados nessa operação de segurança cibernética.
De acordo com levantamentos da empresa de cibersegurança Trend Micro, os TV boxes infectados foram identificados em aproximadamente 170 países diferentes. A Malásia liderou o número de dispositivos comprometidos, seguida pelo Brasil. Outros territórios severamente afetados incluem Iraque, México e Taiwan, demonstrando a amplitude global dessa ameaça à segurança digital.
Videostrong: fabricante acusada de instalar malware propositalmente
O Google identificou que a fabricante Videostrong, estabelecida em Shenzhen na China, intencionalmente instalou o programa malicioso XCPE nos sistemas de seus equipamentos. A empresa monetizava essa prática ilegal comercializando acesso aos aparelhos comprometidos para criminosos virtuais. Esses indivíduos aproveitavam os TV boxes para simular visualizações de publicidades, gerando receita fraudulenta através de cliques artificiais e impressões enganosas.
Embora os TV boxes representassem a maioria dos dispositivos contaminados, o Google também constatou a presença do malware em sistemas de telemedicina, máquinas de karaokê e equipamentos de sinalização digital. Essa diversidade de aparelhos demonstra como a infecção se expandiu para além dos aparelhos tradicionais de transmissão de conteúdo.
Como o malware burlava os testes de segurança do Google
Fabricantes que desejam integrar serviços do Google em seus equipamentos, como o Android TV, necessitam estabelecer contratos formais e passar por rigorosas avaliações de compatibilidade e segurança. No entanto, a Videostrong implementou técnicas sofisticadas para ocultar o programa malicioso e contornar essas verificações de integridade.
Esse mecanismo de encobrimento funcionava de forma específica: o código prejudicial era carregado apenas após o aparelho ser ligado pela primeira vez pelo consumidor. Desse modo, o malware XCPE não era detectado durante os testes de segurança realizados nos laboratórios do Google. Conforme informações da gigante tecnológica, a Videostrong adotava essa metodologia criminosa desde o final de 2024, comprometendo a confiança de milhões de usuários sem seu consentimento.
Resposta da Google e consequências para a Videostrong
Frente à violação grave de confiança, o Google expressou sua posição de forma categórica. Segundo porta-voz da empresa: "Um fabricante de dispositivos infectar intencionalmente seus usuários com malware é uma quebra inaceitável de confiança e representa um risco sério para esses usuários".
Como consequência imediata, o Google rescindiu completamente seu relacionamento comercial com a Videostrong. Adicionalmente, a empresa proibiu a fabricante de produzir e comercializar aparelhos certificados com Android, assim como de fornecer software a outros fabricantes que possuem certificação Google. A gigante tecnológica também anunciou alterações significativas em seus processos de revisão e certificação para fortalecer a proteção dos consumidores contra incidentes similares.
Riscos para infraestrutura de telecomunicações brasileira
Quando contactada pelo G1, a Agência Nacional de Telecomunicações (Anatel) ressaltou sua atuação contínua no combate à comercialização de produtos não homologados. A agência enfatiza que os perigos vão significativamente além de questões simples de qualidade de serviço ou segurança física dos aparelhos.
Gesiléa Fonseca Teles, superintendente de fiscalização da Anatel, declarou: "O impacto da utilização de equipamentos não homologados vai muito além das questões de qualidade do serviço fornecido ao consumidor ou da segurança física do aparelho. Trata-se de uma ameaça direta à infraestrutura cibernética do país".
A autoridade reguladora complementa sua análise afirmando que "a proteção das telecomunicações exige vigilância constante, cooperação institucional e a conscientização de que a integridade da rede depende da procedência e conformidade do hardware conectado". Essa posição institucional reforça a importância de adquirir aparelhos regularizados e certificados pelas autoridades competentes.
Operação internacional coordenada
A operação que resultou no desmantelamento dessa rede de TV boxes infectados não foi iniciativa isolada do Google. A ação envolveu a colaboração da Agência Nacional de Polícia do Japão e diversas empresas de segurança digital, incluindo Lumen, HUMAN Security, Plume, Synthient e TrendAI. Essa cooperação internacional demonstra o comprometimento da comunidade global de tecnologia em combater ameaças cibernéticas em escala planetária.