Uma operação liderada pelo Google, com outras empresas de tecnologia e a polícia do Japão, desmontou uma rede que controlava mais de 1,3 milhão de aparelhos sem que os donos soubessem. A maioria era de TV boxes com Android.
O Brasil é o segundo país com mais equipamentos infectados, atrás só da Malásia, segundo a empresa de cibersegurança Trend Micro. O programa malicioso, chamado XCPE, já saía de fábrica dentro dos aparelhos.
Infecção começava na linha de produção
Ao contrário dos golpes mais comuns, o usuário não precisava clicar em link nem baixar nada para ter o aparelho comprometido. Segundo o Google, a fabricante Videostrong, com sede em Shenzhen, na China, colocou o programa de propósito no sistema dos equipamentos.
O lucro vinha da venda do acesso a esses dispositivos para criminosos. Com eles, os grupos simulavam visualizações de anúncios e faturavam com publicidade digital. A prática ocorria desde o fim de 2024, de acordo com o Google.
Além das TV boxes
O XCPE também apareceu em aparelhos de telemedicina, máquinas de karaokê e equipamentos de sinalização digital. Foram encontrados dispositivos infectados em 170 países. Além de Malásia e Brasil, Iraque, México e Taiwan estão entre os mais atingidos.
Como a fabricante driblou a certificação
Empresas que querem oferecer serviços do Google, como o Android TV, firmam contrato com a big tech e precisam passar por testes de compatibilidade e segurança. Segundo o Google, a Videostrong usou técnicas para esconder o código e escapar dessas verificações. O código malicioso só era carregado depois que o aparelho era ligado pela primeira vez.
Em resposta, o Google rompeu com a fabricante e a proibiu de produzir ou vender aparelhos Android certificados e de fornecer software a outros fabricantes certificados. A empresa diz também ter mudado o processo de revisão para proteger os consumidores. A Videostrong não havia se manifestado até a publicação da reportagem original.
A Anatel não participou da operação. Segundo o Google, a ação reuniu a Agência Nacional de Polícia do Japão e as empresas Lumen, HUMAN Security, Plume, Synthient e TrendAI.
Ainda assim, o caso reforça o alerta da agência brasileira sobre equipamentos sem homologação. “Trata-se de uma ameaça direta à infraestrutura cibernética do país”, afirmou ao g1 Gesiléa Fonseca Teles, superintendente de fiscalização da Anatel, ao falar sobre o uso de aparelhos não homologados. Para ela, a integridade da rede depende da procedência e da conformidade do hardware conectado.
O problema não é novo no país. Em agosto de 2025, a Anatel já alertava que TV boxes não homologados chegavam ao Brasil com o malware BadBox 2.0 pré-instalado, usado em fraudes de anúncios e no controle remoto dos aparelhos.