Mais de 1 milhão de TV boxes infectadas com vírus hacker são derrubados pelo Google; Brasil está entre os mais afetados
Brasil – Uma operação internacional liderada pelo Google desmantelou uma rede criminosa que controlava mais de 1,3 milhão de aparelhos conectados à internet. A maioria era formada por TV boxes com sistema Android e malware instalado de fábrica.
O Brasil aparece entre os países mais atingidos. Segundo levantamento da TrendAI, citado pela imprensa especializada, cerca de 150 mil aparelhos infectados estavam no país. Apenas a Malásia registrou um número maior.
A rede também atingiu equipamentos em outros países. Entre os mais afetados estão Iraque, México e Taiwan. Além das TV boxes, os criminosos comprometeram máquinas de karaokê, equipamentos de telemedicina e painéis de sinalização digital.
O caso chama atenção porque os consumidores não precisavam baixar aplicativos suspeitos. O programa malicioso, identificado como XCPE, já vinha instalado no sistema dos aparelhos.
Malware já vinha instalado de fábrica
Segundo o Google, a fabricante chinesa Videostrong Technology teria desenvolvido e instalado o programa malicioso em diferentes modelos de aparelhos.
A empresa, sediada em Shenzhen, teria usado os dispositivos para montar uma rede clandestina. Depois, comercializava o acesso aos equipamentos para grupos criminosos.
Esses grupos utilizavam os aparelhos para cometer fraudes publicitárias e criar redes de procuração residencial, conhecidas como *proxies*. Assim, conseguiam usar a conexão de internet das vítimas sem que elas percebessem.
Na fraude publicitária, os criminosos simulavam visualizações de anúncios. Com isso, geravam acessos falsos e recebiam dinheiro de forma ilegal.
Já os serviços de proxy permitiam que terceiros usassem a conexão doméstica dos consumidores. Dessa forma, atividades realizadas pelos criminosos podiam parecer ter origem na rede de uma residência comum.
O relatório oficial do Google sobre a rede XCPE descreve como a fabricante teria transformado aparelhos comuns em parte de uma estrutura de crimes digitais.
Google acusa fabricante de esconder código malicioso
O Google afirma que a Videostrong usou técnicas para esconder o malware durante os testes de segurança. O código malicioso era carregado depois que o consumidor ligava o aparelho pela primeira vez.
Esse método dificultava a identificação da ameaça durante a análise inicial dos equipamentos. Afinal, o programa podia ativar funções adicionais somente depois da configuração do dispositivo.
Além disso, o malware tinha acesso elevado ao sistema Android. Segundo o Google, os operadores podiam instalar programas, executar comandos e capturar imagens da tela dos aparelhos.
Em alguns casos, também conseguiam acessar informações de contas, dados do dispositivo e registros do sistema. Essas ações aumentavam os riscos para os proprietários.
Após identificar o esquema, o Google rompeu relações com a Videostrong. A empresa também proibiu a fabricante de produzir aparelhos com aplicativos e serviços pré-instalados do Google.
Operação atingiu mais de 1,3 milhão de aparelhos
O Google trabalhou com empresas de segurança digital e autoridades internacionais para interromper a operação. Entre os participantes estavam a Agência Nacional de Polícia do Japão, Lumen, HUMAN Security, Plume, Synthient e TrendAI.
A ação derrubou domínios e servidores usados para controlar os aparelhos infectados. Com isso, os operadores perderam parte importante da estrutura que permitia enviar comandos e instalar programas nos dispositivos.
O levantamento da TrendAI identificou mais de 1,4 milhão de aparelhos comprometidos em 206 modelos. A contagem considerou dispositivos observados entre junho e outubro de 2026.
Além disso, o Google estima que a interrupção de outros servidores ligados aos grupos criminosos poderá cortar o acesso a pelo menos 10 milhões de dispositivos comprometidos por outras campanhas.
O Tecnoblog também detalhou a operação internacional e a participação das empresas de segurança.
Brasil aparece entre os países mais afetados
O levantamento da TrendAI colocou o Brasil na segunda posição entre os países com mais aparelhos infectados. A Malásia ficou em primeiro lugar.
O Iraque, o México e Taiwan também aparecem entre os países com maior número de registros. A rede, porém, alcançou dispositivos em dezenas de outras regiões.
O número brasileiro chama atenção porque muitos consumidores utilizam TV boxes para acessar aplicativos e conteúdos pela televisão. Entretanto, a presença de um aparelho no país não significa que todos os modelos estejam comprometidos.
O levantamento publicado pelo UOL aponta cerca de 150 mil dispositivos infectados no território brasileiro.
Derrubar a rede não significa limpar os aparelhos
Apesar da operação, existe um alerta importante para os consumidores. A interrupção dos servidores criminosos não remove automaticamente o malware de todos os aparelhos.
O código malicioso fica gravado no firmware, que é o sistema básico do equipamento. Por isso, uma simples restauração de fábrica pode não resolver o problema.
Em alguns modelos, o programa pode voltar a ser instalado depois que o aparelho reinicia. A remoção exige uma atualização segura do fabricante ou a instalação de um firmware limpo e confiável.
Por isso, quem utiliza uma TV box de origem desconhecida deve tomar alguns cuidados:
- Desconectar o aparelho da internet se houver suspeita de comprometimento;
- Verificar a marca e o modelo do equipamento;
- Consultar se o fabricante oferece atualizações oficiais;
- Evitar instalar arquivos e aplicativos de fontes desconhecidas;
- Dar preferência a dispositivos certificados e com suporte de segurança.
A empresa Synthient publicou uma lista com 182 modelos identificados durante a investigação. No entanto, a presença de um nome nessa relação não confirma, sozinha, que determinado aparelho esteja infectado.
O BleepingComputer alerta que a operação não garante a remoção do malware dos equipamentos.
Operação acende alerta sobre segurança das TV boxes
O caso mostra que até aparelhos vendidos como produtos comuns podem esconder ameaças digitais. Neste episódio, o consumidor não precisava clicar em links ou baixar arquivos para entrar na rede criminosa.
O próprio equipamento já chegava comprometido às residências. Além disso, os operadores podiam usar a conexão doméstica sem o conhecimento do proprietário.
A operação do Google interrompeu parte da estrutura criminosa. Porém, os aparelhos que ainda mantêm o código malicioso precisam de atenção.
Por isso, consumidores devem verificar a procedência dos equipamentos e buscar atualizações oficiais. O preço baixo de uma TV box não compensa os riscos de entregar a conexão doméstica a uma rede criminosa.
Acompanhe outras notícias sobre Google, segurança digital, tecnologia e TV boxes no Portal CM7 Brasil.
