Alerta de segurança: mais de 150 mil TV boxes no Brasil contêm vírus de fábrica

Uma operação internacional liderada pelo Google desarticulou uma rede criminosa responsável por infectar mais de 1,3 milhão de aparelhos TV Box com sistema Android ao redor do mundo. No Brasil, o cenário é preocupante: segundo dados da empresa de segurança digital TrendAI, foram identificados 150.080 dispositivos comprometidos, colocando o país como o segundo mais afetado, atrás apenas da Malásia.

O problema reside no programa malicioso XCPE, que já vem instalado no firmware dos equipamentos antes mesmo de chegarem ao consumidor final. A investigação aponta a fabricante chinesa Videostrong como a responsável pela contaminação, utilizando técnicas para ocultar o código durante os testes de segurança. Entre os modelos atingidos, estão aparelhos da linha MECOOL e outros 200 modelos distintos.

O malware transforma a conexão de internet da vítima em um proxy residencial, permitindo que criminosos ocultem a origem de operações ilícitas. Além disso, o vírus possibilita fraudes publicitárias, captura de tela, interceptação de tráfego de rede e roubo de credenciais. Como o código está incorporado ao firmware, a simples restauração de fábrica não é capaz de eliminar a ameaça.

Diante da gravidade, o Google rompeu relações comerciais com a Videostrong, proibindo a empresa de fabricar dispositivos com seus serviços certificados. Especialistas recomendam que usuários desconectem aparelhos suspeitos da rede e priorizem dispositivos homologados pela Anatel e com certificação Google Play Protect.

Em resumo

• Mais de 150 mil TV boxes no Brasil estão infectadas por um vírus de fábrica.
• O malware XCPE permite que criminosos controlem a rede e roubem dados dos usuários.
• A restauração de fábrica não remove o vírus, pois ele está no firmware do aparelho.
• O Google encerrou parceria com a fabricante chinesa Videostrong após a descoberta.