Vírus instalado de fábrica infecta 150 mil TV Boxes no Brasil; país é o 2º mais atingido
Uma operação internacional liderada pelo Google revelou uma ameaça de grandes proporções envolvendo aparelhos TV Box com sistema Android. Mais de 1,3 milhão de dispositivos foram infectados pelo malware XCPE, um programa malicioso que já vinha instalado no sistema dos equipamentos antes mesmo de chegarem às mãos dos consumidores.
O Brasil aparece entre os países mais afetados. Segundo levantamento da empresa de segurança digital TrendAI, foram identificados 150.080 aparelhos infectados em território brasileiro, colocando o país na segunda posição mundial, atrás apenas da Malásia.
Como funcionava o vírus instalado nas TV Boxes?
Identificado como XCPE, o malware era incorporado diretamente ao firmware dos aparelhos fabricados pela empresa chinesa Videostrong. A fabricante utilizava técnicas para esconder o código malicioso durante os procedimentos de certificação, fazendo com que ele fosse ativado somente depois da primeira inicialização realizada pelo consumidor.
Na prática, o aparelho continuava funcionando normalmente, reproduzindo filmes, séries e conteúdos de streaming, enquanto executava atividades criminosas em segundo plano.
Entre as principais funções identificadas pelos pesquisadores estavam:
- Uso da internet doméstica: a conexão da vítima era transformada em um proxy residencial, permitindo que terceiros realizassem operações na internet utilizando o endereço IP da residência.
- Fraudes publicitárias: os dispositivos simulavam visualizações e cliques em anúncios para gerar pagamentos fraudulentos.
- Espionagem: os operadores podiam capturar imagens da tela e interceptar informações transmitidas pela rede.
- Roubo de credenciais: o sistema permitia a coleta de informações de contas e códigos de acesso.
- Instalação de outros programas maliciosos: os aparelhos podiam receber módulos adicionais controlados remotamente.
Brasil tem o segundo maior número de aparelhos infectados
Os dados da TrendAI mostram a dimensão internacional da ameaça. O Brasil registrou 150.080 dispositivos comprometidos, ficando atrás somente da Malásia.
Confira os países com maior número de aparelhos identificados:
- Malásia: 300.390 aparelhos;
- Brasil: 150.080 aparelhos;
- Iraque: 124.298 aparelhos;
- México: 94.588 aparelhos;
- Taiwan: 88.350 aparelhos.
O malware foi identificado em mais de 200 modelos diferentes de dispositivos. Além dos equipamentos comercializados sob marcas próprias, como a Mecool, a Videostrong também fornecia tecnologia para aparelhos genéricos vendidos por diferentes revendedores.
Restaurar a TV Box não elimina o vírus
Um dos aspectos mais preocupantes da descoberta é a dificuldade de remover a infecção. Como o código malicioso está incorporado ao firmware, a restauração das configurações de fábrica não é suficiente para eliminar o problema.
O programa permanece gravado em uma área do sistema e pode ser reinstalado automaticamente quando o equipamento é reiniciado.
Por isso, quem suspeitar que possui um aparelho comprometido deve desconectá-lo da internet, tanto pelo Wi-Fi quanto pelo cabo de rede, evitando que continue participando da rede controlada pelos criminosos.
Google rompeu relações com fabricante
Após identificar a operação, o Google anunciou medidas contra a Videostrong, incluindo ações para derrubar domínios e servidores utilizados no controle da rede criminosa.
A empresa também proibiu a fabricante e suas futuras subsidiárias e afiliadas de produzir dispositivos Android certificados ou fornecer software para outros fabricantes certificados.
A operação contou com a participação de autoridades policiais e empresas especializadas em segurança digital, incluindo a Agência Nacional de Polícia do Japão, Lumen, HUMAN Security, Plume, Synthient e TrendAI.
Apesar da derrubada da infraestrutura de comando, isso não significa que todos os aparelhos infectados estejam automaticamente limpos. O código malicioso pode permanecer no equipamento mesmo após a interrupção dos servidores utilizados pelos criminosos.
Como se proteger ao comprar uma TV Box?
A recomendação é ter cuidado especial com aparelhos de procedência desconhecida, especialmente aqueles comercializados com promessas de liberar gratuitamente canais pagos e serviços de streaming.
Para reduzir os riscos, os consumidores devem:
- Verificar se o equipamento possui homologação da Anatel;
- Consultar o código de homologação no portal oficial da agência;
- Preferir aparelhos com certificação oficial do Google;
- Manter o sistema operacional atualizado;
- Verificar se o Google Play Protect está ativo;
- Evitar equipamentos sem identificação de fabricante e procedência.
A descoberta demonstra que os riscos de segurança digital não estão restritos a computadores e celulares. Um aparelho conectado à televisão também pode ser utilizado como ferramenta para atividades criminosas, mesmo quando parece funcionar normalmente.
Fontes
UOL Tilt – Vírus de fábrica em TV Boxes afeta 150 mil aparelhos no Brasil
Google Threat Intelligence – Shutting the Door on the XCPE Botnet
