Google derruba rede de 1,3 mi TV boxes infectados; Brasil é 2º

Google desmantelou operação envolvendo 1,3 milhão de TV boxes infectados

Uma ação coordenada do Google com outras empresas de tecnologia conseguiu derrotar uma rede que controlava de forma ilícita mais de 1,3 milhão de dispositivos conectados. Os TV boxes infectados continham um programa malicioso denominado XCPE, que havia sido inserido diretamente no sistema operacional durante o processo de fabricação. Esta operação representa um dos maiores combates contra malware de hardware já realizados pela companhia.

De acordo com dados da empresa de cibersegurança Trend Micro, o Brasil ocupava a segunda posição entre as nações com maior quantidade de equipamentos comprometidos, ficando atrás apenas da Malásia. A propagação desses TV boxes infectados foi detectada em aproximadamente 170 países, demonstrando o alcance global da ameaça. Outros territórios severamente atingidos incluem Iraque, México e Taiwan.

Fabricante chinesa instalava propositalmente o malware

O Google identificou que a empresa Videostrong, com sede em Shenzhen na China, era responsável por instalar intencionalmente o XCPE nos TV boxes infectados. A fabricante adotava esse procedimento como modelo de negócio ilícito, vendendo acesso aos aparelhos comprometidos para criminosos que buscavam lucrar de forma fraudulenta.

Os fraudadores utilizavam os TV boxes infectados para simular visualizações de anúncios publicitários, canalizando receitas de publicidade de forma desonesta. Esta tática fraudulenta não apenas prejudicava anunciantes e plataformas legítimas, mas também violava a confiança dos consumidores que haviam adquirido os equipamentos acreditando estar comprando produtos seguros e certificados.

Além dos TV boxes: outros equipamentos comprometidos

Embora a maioria dos aparelhos afetados fosse composta por TV boxes executando Android, as investigações revelaram que o malware XCPE também foi detectado em outras categorias de dispositivos. O Google identificou o programa malicioso presente em equipamentos de telemedicina, máquinas de karaokê e sistemas de sinalização digital. Esta diversificação de tipos de dispositivos comprometidos agravava ainda mais o escopo da operação criminosa.

Como o malware escapava dos testes de segurança

Fabricantes que desejam oferecer serviços Google em seus aparelhos, como o Android TV, precisam cumprir rigorosos requisitos e submeter-se a testes de compatibilidade e segurança. A Videostrong, entretanto, implementou técnicas sofisticadas especificamente para ocultar o XCPE e contornar os processos de verificação do Google.

A estratégia adotada pela fabricante chinesa permitia que o código malicioso fosse carregado apenas após o primeiro acionamento do TV box. Desta forma, o aparelho passava nos testes de segurança pré-envio, mas começava a executar o programa prejudicial tão logo fosse ligado pelo usuário. Segundo informações do Google, essa prática criminosa teve início no final de 2024.

Resposta do Google

Em comunicado oficial, o Google afirmou: "Um fabricante de dispositivos infectar intencionalmente seus usuários com malware é uma quebra inaceitável de confiança e representa um risco sério para esses usuários". A empresa tomou ações imediatas para proteger consumidores, rompendo todas as relações comerciais com a Videostrong e proibindo-a de produzir e vender qualquer aparelho Android certificado ou fornecer software a outros fabricantes certificados.

Além disso, o Google anunciou que modificou seus processos de revisão de segurança para evitar que situações similares voltem a ocorrer no futuro.

Impactos na infraestrutura de telecomunicações brasileira

A Agência Nacional de Telecomunicações (Anatel) enfatizou as graves implicações desta operação criminosa para a infraestrutura cibernética brasileira. Segundo a superintendente de fiscalização da agência, Gesiléa Fonseca Teles, o risco transcende questões de qualidade de serviço ou segurança física dos aparelhos.

"O impacto da utilização de equipamentos não homologados vai muito além das questões de qualidade do serviço fornecido ao consumidor ou da segurança física do aparelho. Trata-se de uma ameaça direta à infraestrutura cibernética do país", declarou Teles ao descrever como dispositivos como TV boxes infectados podem comprometer redes inteiras de telecomunicações.

A superintendente complementou: "A proteção das telecomunicações exige vigilância constante, cooperação institucional e a conscientização de que a integridade da rede depende da procedência e conformidade do hardware conectado".

Participantes da operação internacional

O desmantelamento da rede foi resultado de esforço colaborativo entre múltiplas organizações internacionais. A operação contou com a participação da Agência Nacional de Polícia do Japão e das empresas de tecnologia Lumen, HUMAN Security, Plume, Synthient e TrendAI. A Anatel informou que não participou diretamente da ação, mas acompanhou os developments da operação.

Este caso exemplifica a importância da cooperação internacional no combate ao malware e na proteção dos consumidores contra fabricantes desonestos que buscam explorar lacunas em processos de certificação e segurança.