Operação global derruba rede massiva de TV boxes infectados

Uma ação coordenada entre o Google e empresas de tecnologia de segurança conseguiu desativar uma infraestrutura criminosa que controlava mais de 1,3 milhão de TV boxes infectados sem o consentimento dos proprietários. Os TV boxes infectados continham um programa malicioso denominado XCPE, que havia sido instalado na fábrica pelos próprios fabricantes dos equipamentos.

A operação identificou dispositivos comprometidos espalhados por 170 países diferentes, com particular concentração em algumas regiões. O Brasil emergiu como o segundo país mais severamente impactado pela incidência desses TV boxes infectados, perdendo apenas para a Malásia em número de aparelhos afetados.

Videostrong: a fabricante por trás do esquema

Segundo a investigação realizada pelo Google, a empresa Videostrong, sediada em Shenzhen, na China, foi responsável pela instalação intencional do malware XCPE em seus produtos. A empresa operava um modelo de negócio ilícito no qual vendia aos criminosos o acesso aos TV boxes infectados, permitindo que eles explorassem esses dispositivos para fins fraudulentos.

O esquema funcionava da seguinte forma: os criminosos utilizavam os TV boxes infectados para simular visualizações falsas de anúncios publicitários, gerando receita ilegítima a partir da publicidade. Dessa forma, a Videostrong lucraria com a venda do acesso, enquanto os golpistas se beneficiavam das fraudes publicitárias.

Diversidade de equipamentos afetados

Embora a maioria dos dispositivos contaminados fosse TV boxes executando o sistema Android, a investigação revelou a presença do malware XCPE em uma variedade muito maior de equipamentos. O Google identificou o programa malicioso também em dispositivos de telemedicina, máquinas de karaokê profissionais e equipamentos de sinalização digital utilizados em pontos comerciais.

Essa diversificação de TV boxes infectados e outros aparelhos evidencia a amplitude da operação criminosa e o potencial risco para diferentes setores econômicos que dependem desses tipos de equipamentos.

Como o malware burlava os testes de segurança

Os fabricantes que desejam implementar serviços do Google em seus aparelhos, como o sistema Android TV, precisam cumprir rigorosos requisitos de compatibilidade e segurança. Esses requisitos incluem a submissão dos dispositivos a testes especializados capazes de detectar vulnerabilidades e programas maliciosos.

A Videostrong, porém, desenvolveu técnicas sofisticadas para ocultar o malware XCPE durante esses testes de segurança. O programa permanecia inativo nos TV boxes infectados enquanto passavam pela verificação da Google, sendo ativado apenas após o aparelho ser ligado pela primeira vez pelo consumidor final. Essa prática enganosa vinha sendo adotada pela fabricante desde o final de 2024.

"Um fabricante de dispositivos infectar intencionalmente seus usuários com malware representa uma quebra inaceitável de confiança e um risco sério para esses usuários", afirmou o Google em comunicado oficial sobre a descoberta dos TV boxes infectados.

Consequências para a Videostrong e medidas de proteção

Como resposta à operação, o Google rompeu completamente seus relacionamentos comerciais com a Videostrong. A empresa foi proibida de fabricar e comercializar novos aparelhos certificados pelo Android, assim como impedida de fornecer software para outros fabricantes que possuem certificação Google.

Adicionalmente, o Google anunciou que modificou seus processos internos de revisão e certificação para impedir que situações semelhantes ocorram no futuro. Essas mudanças visam proteger consumidores e fortalecer a segurança de todos os TV boxes infectados e dispositivos que utilizam plataformas Google.

Impacto na infraestrutura brasileira de telecomunicações

Diante da descoberta dos TV boxes infectados afetando desproporcionalmente o Brasil como segundo país mais impactado, a Agência Nacional de Telecomunicações (Anatel) manifestou preocupação com os riscos à infraestrutura de telecomunicações nacional.

Em declaração ao G1, Gesiléa Fonseca Teles, superintendente de fiscalização da Anatel, ressaltou que "o impacto da utilização de equipamentos não homologados vai muito além das questões de qualidade do serviço fornecido ao consumidor ou da segurança física do aparelho. Trata-se de uma ameaça direta à infraestrutura cibernética do país".

A agência reguladora enfatizou que a proteção das telecomunicações exige vigilância constante, cooperação entre instituições e conscientização de que a integridade das redes depende da procedência e conformidade dos equipamentos de hardware conectados. Essa postura reflete a seriedade da situação envolvendo os TV boxes infectados.

Parceiros na operação de segurança

A operação que desmantelou a rede de TV boxes infectados não foi coordenada apenas pelo Google. Segundo informações disponibilizadas, a ação envolveu também a Agência Nacional de Polícia do Japão e empresas especializadas em cibersegurança como Lumen, HUMAN Security, Plume, Synthient e TrendAI.

Notavelmente, a Anatel, órgão regulador brasileiro responsável pelas telecomunicações, não participou diretamente dessa operação específica, embora tenha posteriormente comentado sobre os riscos dos TV boxes infectados e equipamentos não homologados para a infraestrutura nacional.

Contexto regional: países mais afetados

Além do Brasil como segundo país mais impactado, a operação identificou concentração significativa de TV boxes infectados também no Iraque, México e Taiwan. Esses dados foram compilados pela empresa de cibersegurança Trend Micro durante a investigação sobre a rede de malware XCPE.

A distribuição geográfica dos dispositivos comprometidos sugere que a Videostrong mantinha canais de distribuição estabelecidos nessas regiões específicas, facilitando a proliferação dos TV boxes infectados através de diferentes mercados de tecnologia de consumo.