Google desmonta rede de 1,3 milhão de aparelhos infectados; Brasil é o 2º país mais afetado

Resumo elaborado pela redação do Panorama a partir das fontes listadas abaixo. Os fatos citados são atribuídos às publicações originais.

Uma operação liderada pelo Google, em conjunto com outras empresas de tecnologia, derrubou uma rede que controlava mais de 1,3 milhão de aparelhos sem que os donos soubessem, informou o g1. Os dispositivos, em sua maioria TV boxes com sistema Android, já vinham de fábrica com um programa malicioso chamado XCPE.

Segundo a empresa de cibersegurança Trend Micro, o Brasil foi o segundo país com mais aparelhos comprometidos, atrás apenas da Malásia. Houve infecções em 170 países, e Iraque, México e Taiwan também aparecem entre os mais atingidos. Além das TV boxes, o programa foi encontrado em equipamentos de telemedicina, máquinas de karaokê e painéis de sinalização digital.

De acordo com o Google, a fabricante Videostrong, de Shenzhen, na China, instalou o programa de propósito e lucrava vendendo a criminosos o acesso aos aparelhos, que eram usados para simular visualizações de anúncios e gerar receita publicitária. A empresa afirma que a fabricante escondia o código para driblar os testes de compatibilidade e segurança exigidos de quem oferece serviços como o Android TV, prática adotada desde o fim de 2024.

O Google disse ter rompido com a Videostrong, que foi proibida de produzir ou vender aparelhos Android certificados e de fornecer software a outros fabricantes certificados. A big tech classificou o caso como uma quebra inaceitável de confiança e informou ter mudado seu processo de revisão. A ação contou com a Agência Nacional de Polícia do Japão e com empresas como Lumen e HUMAN Security.

Procurada pelo g1, a Anatel, que não participou da operação, afirmou que combate a venda de produtos não homologados e que esses equipamentos representam uma ameaça à infraestrutura cibernética do país.