Uma operação internacional liderada pelo Google, com participação de empresas de segurança digital e autoridades estrangeiras, identificou e desarticulou uma rede criminosa que controlava mais de 1,3 milhão de dispositivos eletrônicos em 170 países. O esquema utilizava um programa malicioso instalado diretamente de fábrica nos equipamentos, sem que os consumidores soubessem da infecção.
O Brasil aparece como o segundo país com maior número de aparelhos comprometidos, ficando atrás apenas da Malásia. A maioria dos dispositivos identificados era formada por TV boxes com sistema Android, equipamentos bastante utilizados por brasileiros para acessar aplicativos, plataformas de streaming e conteúdos pela televisão.
O caso chama a atenção porque os consumidores não precisavam baixar arquivos suspeitos, acessar páginas perigosas ou instalar aplicativos desconhecidos para terem seus aparelhos infectados. O próprio processo de fabricação e configuração inicial dos equipamentos era utilizado para introduzir o malware.
Leia mais:
Procon notifica o Google por vender TV Box pirata
Como funcionava o esquema que infectou mais de 1,3 milhão de aparelhos
O programa malicioso identificado recebeu o nome de XCPE. De acordo com as investigações divulgadas pelo Google, a fabricante chinesa Videostrong, sediada em Shenzhen, instalava intencionalmente o código nos dispositivos antes de comercializá-los.
A empresa teria transformado os equipamentos dos consumidores em parte de uma infraestrutura utilizada por criminosos para obter ganhos financeiros ilegais.
Depois que os aparelhos eram ligados e conectados à internet, o malware permitia que terceiros controlassem determinadas atividades remotamente. Os dispositivos eram utilizados para simular visualizações de anúncios digitais, criando tráfego artificial e gerando receitas publicitárias fraudulentas.
Na prática, os criminosos exploravam a conexão de internet e os recursos dos equipamentos dos consumidores sem autorização. Isso significa que uma TV box aparentemente funcionando normalmente poderia estar participando de uma operação internacional de fraude publicitária.
Embora as TV boxes representassem a maior parte dos equipamentos comprometidos, a infecção também foi encontrada em máquinas de karaokê, dispositivos de telemedicina e equipamentos de sinalização digital.
Por que o Brasil está entre os países mais atingidos?
A presença do Brasil na segunda posição do levantamento da Trend Micro evidencia a dimensão do problema no mercado nacional de eletrônicos conectados.
As TV boxes ganharam popularidade no país por oferecerem acesso a aplicativos e recursos de entretenimento em televisores que não possuem funcionalidades inteligentes integradas. Também são procuradas por consumidores que desejam ampliar as possibilidades de uso de aparelhos mais antigos.
Entretanto, a popularização desses equipamentos exige atenção à procedência e à regularidade dos produtos comercializados.
Modelos vendidos por preços muito abaixo da média, sem identificação clara do fabricante ou sem certificação adequada, podem representar riscos adicionais. Isso não significa que toda TV box seja perigosa, mas demonstra a importância de verificar a origem do equipamento antes da compra.
A distribuição internacional do malware também mostra que o problema não ficou restrito ao mercado brasileiro. Além da Malásia e do Brasil, Iraque, México e Taiwan aparecem entre os territórios com maior concentração de dispositivos infectados.
Como a fabricante conseguiu esconder o programa malicioso?
Um dos aspectos mais preocupantes da investigação envolve a maneira como o malware foi introduzido nos aparelhos.
Fabricantes que desejam oferecer serviços certificados do Google, como o Android TV, precisam cumprir requisitos técnicos e passar por avaliações de compatibilidade e segurança.
Segundo o Google, a Videostrong utilizava mecanismos para esconder o programa malicioso durante essas verificações. Dessa maneira, conseguia inserir código prejudicial que seria carregado depois que o consumidor ligasse o equipamento pela primeira vez.
A prática teria começado no final de 2024 e permitia que os dispositivos passassem pelos procedimentos de avaliação sem revelar completamente o comportamento do software instalado.
O episódio representa uma quebra grave de confiança entre fabricantes e consumidores, principalmente porque a presença do malware não dependia de uma ação do proprietário do aparelho.
Após identificar o esquema, o Google encerrou seu relacionamento comercial com a Videostrong e proibiu a fabricante de produzir e comercializar dispositivos Android certificados ou fornecer software para outros fabricantes certificados. A empresa também informou que reforçou seus procedimentos de revisão e segurança.
Anatel alerta para riscos de aparelhos não homologados
No Brasil, a Agência Nacional de Telecomunicações (Anatel) mantém ações de fiscalização contra a comercialização de equipamentos de telecomunicações sem homologação.
A preocupação não envolve apenas o funcionamento dos produtos ou a qualidade do serviço oferecido ao consumidor. Equipamentos conectados sem os controles técnicos necessários também podem representar ameaças à infraestrutura de telecomunicações.
A homologação é um mecanismo importante para verificar se determinados aparelhos atendem aos requisitos técnicos e de segurança exigidos para utilização no país.
No entanto, o caso investigado pelo Google demonstra que a certificação, embora essencial, não elimina todos os riscos relacionados à cadeia de fabricação e distribuição de dispositivos eletrônicos.
A Anatel não participou da operação internacional que desarticulou a rede. A iniciativa contou com a Agência Nacional de Polícia do Japão e empresas especializadas em segurança digital, incluindo Lumen, HUMAN Security, Plume, Synthient e TrendAI.
(Crédito: Divulgação/Anatel)