 |
| Foto: Reprodução/Getty Images |
Uma força-tarefa internacional coordenada pelo Google, em parceria com autoridades policiais e empresas de cibersegurança, desmantelou uma rede clandestina que controlava remotamente mais de 1,3 milhão de dispositivos eletrônicos sem o consentimento dos proprietários. Os aparelhos, em sua maioria TV boxes equipadas com sistema Android, saíam de fábrica com um programa malicioso oculto denominado XCPE.
De acordo com levantamento da empresa de segurança digital Trend Micro, dispositivos comprometidos foram rastreados em 170 países. O Brasil aparece na segunda colocação entre as nações com maior volume de equipamentos infectados, atrás apenas da Malásia, seguido por Iraque, México e Taiwan.
Esquema de fraude publicitária e infecção na origem
Segundo as investigações conduzidas pelo Google, a fabricante chinesa Videostrong, sediada em Shenzhen, inseria intencionalmente o software malicioso no sistema operacional dos produtos desde o final de 2024. O esquema consistia em comercializar o acesso remoto desses aparelhos a cibercriminosos, que os utilizavam para simular visualizações automatizadas de anúncios e lucrar de forma fraudulenta com receitas publicitárias.
Além das TV boxes, o código malicioso também foi detectado em equipamentos de sinalização digital, máquinas de karaokê e dispositivos voltados à telemedicina.
 |
| Foto: Reprodução/Videostrong |
Burla aos testes e punição
Para integrar serviços oficiais como o Android TV, fabricantes parceiras precisam submeter seus produtos a rigorosos testes de compatibilidade e segurança exigidos pelo Google. Contudo, a empresa apontou que a Videostrong empregou técnicas de camuflagem para ocultar o XCPE durante as auditorias técnicas, ativando o download do código malicioso somente após o consumidor ligar o aparelho pela primeira vez.
Em comunicado, o Google classificou a prática como "uma quebra inaceitável de confiança" e anunciou o rompimento imediato de vínculos comerciais com a fabricante, proibindo-a de produzir aparelhos Android certificados ou fornecer softwares para outras empresas licenciadas. A operação contou ainda com a participação da Agência Nacional de Polícia do Japão e das companhias Lumen, HUMAN Security, Plume, Synthient e TrendAI.
Alerta da Anatel no Brasil
Embora não tenha integrado diretamente a operação internacional, a Agência Nacional de Telecomunicações (Anatel) reforçou os alertas sobre os perigos do uso de equipamentos irregulares no país. Segundo a superintendente de fiscalização do órgão, Gesiléa Fonseca Teles, produtos sem homologação representam um risco que ultrapassa a segurança individual do usuário.
O representante da agência destacou: "Trata-se de uma ameaça direta à infraestrutura cibernética do país. A proteção das telecomunicações exige vigilância constante, cooperação institucional e a conscientização de que a integridade da rede depende da procedência e conformidade do hardware conectado".