Google desarticula botnet em 1,3 milhão de TV boxes; Brasil é o 2º mais afetado
Rede criminosa montada de fábrica em aparelhos Android foi neutralizada em operação global; 150 mil dispositivos infectados foram detectados no Brasil.
O Google e uma coalizão internacional de segurança cibernética desmantelaram a infraestrutura da botnet XCPE, uma rede criminosa que controlava mais de 1,3 milhão de aparelhos de TV box baseados no sistema operacional Android ao redor do mundo. A investigação técnica revelou um caso alarmante de contaminação direta na cadeia de suprimentos de hardware: o código malicioso não foi instalado por descuido de usuários, mas inserido deliberadamente no firmware de fábrica pela fabricante chinesa Videostrong Technology Co., uma das maiores fornecedoras globais de dispositivos multimídia genéricos. O Brasil desponta como o segundo país mais atingido no planeta, concentrando cerca de 150 mil terminais infectados ativos.
De acordo com relatório do Threat Intelligence Group do Google, a backdoor vinha camuflada nas camadas profundas do sistema para burlar as etapas convencionais de homologação e certificação, ativando-se silenciosamente assim que o equipamento era conectado à internet. A fabricante monetizava a botnet comercializando o acesso remoto para quadrilhas de cibercrime associadas. Na prática, os aparelhos comprometidos eram alugados para gerar fraudes massivas de cliques em publicidade digital (ad-fraud), espionar tráfego de rede e funcionar como uma rede clandestina de proxies residenciais — roteando ataques cibernéticos pelo IP legítimo da residência ou da empresa da vítima para encobrir a origem real dos crimes.
Diante da gravidade e da intencionalidade do esquema, o Google revogou todas as certificações da Videostrong, proibiu a empresa de fabricar novos dispositivos integrados ao ecossistema Android com aplicativos oficiais e derrubou dezenas de servidores de comando e controle (C2) usados para coordenar a botnet. Dispositivos afetados estão recebendo alertas e bloqueios remotos via Google Play Protect, mas especialistas alertam que, por estar enraizado no firmware do hardware, o malware resiste à restauração de fábrica na maioria dos modelos, exigindo a substituição física do equipamento.
Para quem lidera empresas, gerencia infraestruturas de TI ou contrata equipes em home office, o desmonte da botnet acende um alerta severo sobre o risco de dispositivos IoT não homologados na rede corporativa. Uma simples TV box ou smart display "paralelo" conectado ao mesmo Wi-Fi de computadores de trabalho transforma a conexão da empresa em nó de ataque para criminosos externos e cria um vetor direto de invasão lateral aos servidores internos. Gestores de tecnologia devem proibir terminantemente o uso de hardwares sem certificação oficial (como selos da Anatel e do Google), implementar segmentação estrita de rede com VLANs dedicadas exclusivamente a dispositivos IoT e monitorar anomalias de tráfego de saída.
Apuração e cobertura pela Redação do Expresso Empreendedor com base em relatórios setoriais e dados públicos da indústria.