Google Derruba Esquema Que Controlava 1 Milhao De Aparelhos Infectados
Operacao Desmantela Rede De Dispositivos Comprometidos
Fabricante Instalava Malware De Fabrica
Uma acao coordenada do Google com parceiros de tecnologia desarticulou uma infraestrutura que controlava mais de 1,3 milhao de aparelhos em todo o mundo. A fabricante Videostrong, sediada em Shenzhen, inseria intencionalmente o programa malicioso denominado XCPE no sistema dos equipamentos durante a producao. A empresa lucrava vendendo o acesso a esses dispositivos para grupos criminosos, que os utilizavam para simular visualizacoes de anuncios e gerar receita fraudulenta com publicidade.
Brasil Entre Os Paises Mais Afetados
Segundo dados da empresa de cibersegurança Trend Micro, o Brasil figura como a segunda nacao com maior numero de equipamentos infectados, superada apenas pela Malasia. Foram identificados dispositivos comprometidos em 170 paises, com destaque tambem para Iraque, Mexico e Taiwan. Embora a maioria dos aparelhos fossem TV boxes com Android, o malware tambem foi encontrado em equipamentos de telemedicina, maquinas de karaoke e sistemas de sinalizacao digital.
Evasao Dos Testes De Seguranca
Fabricantes que desejam oferecer servicos do Google em seus produtos precisam cumprir requisitos rigidos e passar por testes de compatibilidade e seguranca. A Videostrong utilizou tecnicas para ocultar o codigo malicioso e burlar essas verificacoes, permitindo que o programa fosse carregado apos a primeira ligacao do aparelho. Essa pratica era adotada desde o final de 2024, segundo o Google.
Medidas Adotadas E Riscos A Infraestrutura
O Google classificou a acao como uma quebra inaceitavel de confianca e um risco serio para os usuarios. A empresa rompeu relações comerciais com a fabricante, proibiu a producao e venda de aparelhos Android certificados e atualizou seus processos de revisao para proteger consumidores. A Agencia Nacional de Telecomunicacoes (Anatel) alertou que equipamentos nao homologados representam ameaca direta a infraestrutura cibernetica do pais, exigindo vigilancia constante e conformidade do hardware conectado. A operacao contou com a participacao da Policia Nacional do Japao e das empresas Lumen, HUMAN Security, Plume, Synthient e TrendAI.
A investigação revelou que o código malicioso possuía capacidade de atualização remota, o que permitia aos operadores alterar o comportamento dos dispositivos a qualquer momento sem interação do usuário. Essa característica tornava a rede extremamente flexível para diferentes tipos de fraude, desde a geração de cliques falsos em anúncios até o redirecionamento de tráfego para servidores controlados pelos criminosos. A persistência do malware era garantida por sua integração profunda no firmware do aparelho, dificultando a remoção mesmo com a restauração de fábrica padrão. Especialistas em segurança observam que a cadeia de suprimentos de hardware de baixo custo cria vetores de ataque difíceis de detectar, pois a modificação ocorre antes que o dispositivo chegue ao varejo ou ao consumidor final. A quebra de confiança em um fabricante certificado expõe a fragilidade dos processos de validação baseados principalmente em testes de conformidade funcional, sem auditoria contínua do código em execução. A colaboração entre múltiplas empresas de segurança e autoridades policiais de diferentes jurisdições demonstrou ser essencial para mapear a extensão global da infecção e coordenar a desativação dos servidores de comando e controle. Usuários que possuam equipamentos suspeitos devem verificar se o fabricante ainda fornece atualizações de segurança legítimas e, na dúvida, substituir o dispositivo por modelo de fornecedor com histórico comprovado de suporte e transparência.