---
title: "Mais de 1 milhão de TV boxes infectadas com vírus hacker são derrubados pelo Google; Brasil está entre os mais afetados"
description: "audio by VoicexpressBrasil – Uma operação internacional liderada pelo Google desmantelou uma rede criminosa que controlava mais de 1,3 milhão de aparelhos conectados à internet. A maioria era formada por TV boxes com sistema Android e malware instalado de fábrica. O Brasil aparece entre os países mais atingidos. Segundo levantamento da TrendAI, citado pela imprensa […]"
url: "https://www.cm7brasil.com/noticias/brasil/mais-de-1-milhao-de-tv-boxes-infectadas-com-virus-hacker-sao-derrubados-pelo-google-brasil-esta-entre-os-mais-afetados/"
type: "post"
published: "2026-11-13T13:10:29+00:00"
modified: "2026-11-13T13:10:29+00:00"
author: "Henrique de Mesquita"
---

# Mais de 1 milhão de TV boxes infectadas com vírus hacker são derrubados pelo Google; Brasil está entre os mais afetados

[Audio](https://cdn.voicexpress.app/audios/0a3414c8a7cd952df5f237f6755a2239-512458791794575513.mp3)

[audio by **Voicexpress**](https://voicexpress.app)

Brasil – Uma operação internacional liderada pelo Google desmantelou uma rede criminosa que controlava mais de 1,3 milhão de aparelhos conectados à internet. A maioria era formada por TV boxes com sistema Android e malware instalado de fábrica.

O Brasil aparece entre os países mais atingidos. Segundo levantamento da TrendAI, citado pela imprensa especializada, cerca de 150 mil aparelhos infectados estavam no país. Apenas a Malásia registrou um número maior.

A rede também atingiu equipamentos em outros países. Entre os mais afetados estão Iraque, México e Taiwan. Além das TV boxes, os criminosos comprometeram máquinas de karaokê, equipamentos de telemedicina e painéis de sinalização digital.

O caso chama atenção porque os consumidores não precisavam baixar aplicativos suspeitos. O programa malicioso, identificado como **XCPE**, já vinha instalado no sistema dos aparelhos.

## Malware já vinha instalado de fábrica

Segundo o Google, a fabricante chinesa Videostrong Technology teria desenvolvido e instalado o programa malicioso em diferentes modelos de aparelhos.

A empresa, sediada em Shenzhen, teria usado os dispositivos para montar uma rede clandestina. Depois, comercializava o acesso aos equipamentos para grupos criminosos.

Esses grupos utilizavam os aparelhos para cometer fraudes publicitárias e criar redes de procuração residencial, conhecidas como \*proxies\*. Assim, conseguiam usar a conexão de internet das vítimas sem que elas percebessem.

Na fraude publicitária, os criminosos simulavam visualizações de anúncios. Com isso, geravam acessos falsos e recebiam dinheiro de forma ilegal.

Já os serviços de proxy permitiam que terceiros usassem a conexão doméstica dos consumidores. Dessa forma, atividades realizadas pelos criminosos podiam parecer ter origem na rede de uma residência comum.

O [relatório oficial do Google sobre a rede XCPE](https://cloud.google.com/blog/topics/threat-intelligence/shutting-the-door-on-the-xcpe-botnet) descreve como a fabricante teria transformado aparelhos comuns em parte de uma estrutura de crimes digitais.

## Google acusa fabricante de esconder código malicioso

O Google afirma que a Videostrong usou técnicas para esconder o malware durante os testes de segurança. O código malicioso era carregado depois que o consumidor ligava o aparelho pela primeira vez.

Esse método dificultava a identificação da ameaça durante a análise inicial dos equipamentos. Afinal, o programa podia ativar funções adicionais somente depois da configuração do dispositivo.

Além disso, o malware tinha acesso elevado ao sistema Android. Segundo o Google, os operadores podiam instalar programas, executar comandos e capturar imagens da tela dos aparelhos.

Em alguns casos, também conseguiam acessar informações de contas, dados do dispositivo e registros do sistema. Essas ações aumentavam os riscos para os proprietários.

Após identificar o esquema, o Google rompeu relações com a Videostrong. A empresa também proibiu a fabricante de produzir aparelhos com aplicativos e serviços pré-instalados do Google.

## Operação atingiu mais de 1,3 milhão de aparelhos

O Google trabalhou com empresas de segurança digital e autoridades internacionais para interromper a operação. Entre os participantes estavam a Agência Nacional de Polícia do Japão, Lumen, HUMAN Security, Plume, Synthient e TrendAI.

A ação derrubou domínios e servidores usados para controlar os aparelhos infectados. Com isso, os operadores perderam parte importante da estrutura que permitia enviar comandos e instalar programas nos dispositivos.

O levantamento da TrendAI identificou mais de 1,4 milhão de aparelhos comprometidos em 206 modelos. A contagem considerou dispositivos observados entre junho e outubro de 2026.

Além disso, o Google estima que a interrupção de outros servidores ligados aos grupos criminosos poderá cortar o acesso a pelo menos 10 milhões de dispositivos comprometidos por outras campanhas.

O [Tecnoblog também detalhou a operação internacional](https://tecnoblog.net/noticias/policia-e-gigantes-de-tecnologia-derrubam-botnet-com-13-milhao-de-tv-boxes/) e a participação das empresas de segurança.

## Brasil aparece entre os países mais afetados

O levantamento da TrendAI colocou o Brasil na segunda posição entre os países com mais aparelhos infectados. A Malásia ficou em primeiro lugar.

O Iraque, o México e Taiwan também aparecem entre os países com maior número de registros. A rede, porém, alcançou dispositivos em dezenas de outras regiões.

O número brasileiro chama atenção porque muitos consumidores utilizam TV boxes para acessar aplicativos e conteúdos pela televisão. Entretanto, a presença de um aparelho no país não significa que todos os modelos estejam comprometidos.

O [levantamento publicado pelo UOL](https://www.uol.com.br/tilt/noticias/redacao/2026/11/05/malware-de-fabrica-atinge-13-milhao-de-tv-boxes-inclusive-no-brasil.ghtm) aponta cerca de 150 mil dispositivos infectados no território brasileiro.

## Derrubar a rede não significa limpar os aparelhos

Apesar da operação, existe um alerta importante para os consumidores. A interrupção dos servidores criminosos não remove automaticamente o malware de todos os aparelhos.

O código malicioso fica gravado no firmware, que é o sistema básico do equipamento. Por isso, uma simples restauração de fábrica pode não resolver o problema.

Em alguns modelos, o programa pode voltar a ser instalado depois que o aparelho reinicia. A remoção exige uma atualização segura do fabricante ou a instalação de um firmware limpo e confiável.

Por isso, quem utiliza uma TV box de origem desconhecida deve tomar alguns cuidados:

- Desconectar o aparelho da internet se houver suspeita de comprometimento;
- Verificar a marca e o modelo do equipamento;
- Consultar se o fabricante oferece atualizações oficiais;
- Evitar instalar arquivos e aplicativos de fontes desconhecidas;
- Dar preferência a dispositivos certificados e com suporte de segurança.

A empresa Synthient publicou uma lista com 182 modelos identificados durante a investigação. No entanto, a presença de um nome nessa relação não confirma, sozinha, que determinado aparelho esteja infectado.

O [BleepingComputer alerta que a operação não garante a remoção do malware dos equipamentos](https://www.bleepingcomputer.com/news/security/google-disrupts-million-device-xcpe-android-malware-botnet-bans-tv-box-maker/).

## Operação acende alerta sobre segurança das TV boxes

O caso mostra que até aparelhos vendidos como produtos comuns podem esconder ameaças digitais. Neste episódio, o consumidor não precisava clicar em links ou baixar arquivos para entrar na rede criminosa.

O próprio equipamento já chegava comprometido às residências. Além disso, os operadores podiam usar a conexão doméstica sem o conhecimento do proprietário.

A operação do Google interrompeu parte da estrutura criminosa. Porém, os aparelhos que ainda mantêm o código malicioso precisam de atenção.

Por isso, consumidores devem verificar a procedência dos equipamentos e buscar atualizações oficiais. O preço baixo de uma TV box não compensa os riscos de entregar a conexão doméstica a uma rede criminosa.

Acompanhe outras notícias sobre [Google](https://www.cm7brasil.com/?s=Google), [segurança digital](https://www.cm7brasil.com/?s=seguran%C3%A7a+digital), [tecnologia](https://www.cm7brasil.com/?s=tecnologia) e [TV boxes](https://www.cm7brasil.com/?s=TV+Box) no Portal CM7 Brasil.