- Google e parceiros desmantelam rede com 1,3 milhão de aparelhos infectados em 170 países.
- Brasil é o segundo país mais afetado, atrás da Malásia, segundo análise da Trend Micro.
- Fabricante chinesa Videostrong instalava malware XCPE em TV boxes e outros dispositivos.
- Google rompeu parceria com Videostrong e reforçou procedimentos de segurança para consumidores.
- Anatel alerta sobre riscos da comercialização de equipamentos não homologados à infraestrutura digital.
Uma operação liderada pelo Google, em parceria com empresas de tecnologia e autoridades internacionais, desmantelou uma rede que controlava mais de 1,3 milhão de aparelhos infectados em 170 países. O Brasil aparece como o segundo mais afetado, atrás apenas da Malásia, segundo levantamento da empresa de cibersegurança Trend Micro. A maioria dos equipamentos comprometidos era formada por TV boxes com sistema Android, que tinham um programa malicioso instalado de fábrica sem o conhecimento dos proprietários.
De acordo com o Google, a fabricante chinesa Videostrong, sediada em Shenzhen, instalava intencionalmente o malware chamado XCPE nos dispositivos e comercializava o acesso aos aparelhos para criminosos. Os equipamentos eram utilizados para simular visualizações de anúncios na internet e gerar receitas publicitárias de forma fraudulenta.
Além do Brasil e da Malásia, entre os países com maior número de dispositivos afetados estão Iraque, México e Taiwan.
Fabricante instalava programa malicioso de fábrica
Segundo as investigações, a Videostrong utilizava os aparelhos para distribuir o programa malicioso desde o fim de 2024. Embora a maioria dos dispositivos infectados fosse de TV boxes, o Google também identificou o XCPE em equipamentos de telemedicina, máquinas de karaokê e sistemas de sinalização digital.
A empresa chinesa teria desenvolvido técnicas para esconder o malware e evitar sua identificação durante os procedimentos de segurança. Com isso, o código malicioso conseguia ser carregado depois que o aparelho era ligado pela primeira vez.
Fabricantes que desejam oferecer serviços do Google em seus equipamentos, como o Android TV, precisam cumprir requisitos técnicos e passar por testes de compatibilidade e segurança. Segundo o Google, a Videostrong utilizava mecanismos para burlar essas verificações.
"Um fabricante de dispositivos infectar intencionalmente seus usuários com malware é uma quebra inaceitável de confiança e representa um risco sério para esses usuários", afirmou o Google.
Após identificar o esquema, a empresa rompeu relações com a fabricante e proibiu a Videostrong de produzir e comercializar aparelhos com certificação Android, além de fornecer programas para outros fabricantes certificados. O Google também informou que modificou seus procedimentos de revisão para reforçar a proteção dos consumidores.
Anatel alerta para riscos à infraestrutura digital
A Agência Nacional de Telecomunicações (Anatel) informou que atua no combate à comercialização de equipamentos não homologados, devido aos riscos que esses produtos podem representar para os consumidores e para as redes de telecomunicações.
Em declaração a superintendente de fiscalização da agência, Gesiléa Fonseca Teles, destacou que os problemas relacionados a aparelhos sem homologação não se limitam à qualidade dos serviços ou à segurança física dos equipamentos.
"O impacto da utilização de equipamentos não homologados vai muito além das questões de qualidade do serviço fornecido ao consumidor ou da segurança física do aparelho. Trata-se de uma ameaça direta à infraestrutura cibernética do país."
A representante também ressaltou a importância da fiscalização e da verificação da procedência dos dispositivos conectados às redes.
"A proteção das telecomunicações exige vigilância constante, cooperação institucional e a conscientização de que a integridade da rede depende da procedência e conformidade do hardware conectado."
A Anatel esclareceu que não participou da operação. Segundo o Google, a ação contou com a Agência Nacional de Polícia do Japão e empresas como Lumen, HUMAN Security, Plume, Synthient e TrendAI.