Vírus ‘de fábrica’ em TV boxes afeta 150 mil aparelhos só no Brasil
Uma operação internacional desmantelou recentemente uma infraestrutura de crimes digitais que comprometeu mais de 1,3 milhão de aparelhos de TV Box baseados em Android. O software malicioso, identificado como XCPE, era inserido diretamente na linha de produção pela fabricante chinesa Videostrong, afetando centenas de modelos, inclusive versões genéricas conhecidas como white-label. No Brasil, a escala do problema é significativa, com a detecção de 150.080 dispositivos contaminados, posicionando o país como a segunda nação mais impactada do mundo.
Funcionamento Do Programa Malicioso
O vírus operava de forma silenciosa em segundo plano, permitindo que o usuário continuasse assistindo a filmes e séries normalmente. A principal função do código era transformar a conexão de Wi-Fi da residência em um proxy residencial. Isso permitia que criminosos de qualquer lugar do globo utilizassem o endereço de IP da vítima para mascarar ataques a bancos e empresas, fazendo com que as fraudes parecessem originadas de uma casa comum. Além disso, o sistema simulava cliques em anúncios invisíveis para desviar verbas publicitárias para os golpistas.
Riscos De Espionagem E Segurança
Além do uso da rede, a ferramenta possuía capacidades avançadas de invasão. Os operadores do vírus conseguiam capturar imagens da tela da televisão em tempo real e interceptar o tráfego de dados que passava pelo roteador doméstico. Esse acesso permitia o roubo de senhas e códigos de login de diversas contas. Para evitar a detecção, o software desativava o Google Play Protect e permanecia invisível durante os testes de segurança obrigatórios, ativando-se apenas após a primeira inicialização do aparelho pelo consumidor final.
Dificuldades De Remoção E Prevenção
Como o código malicioso foi gravado no firmware, a memória profunda do equipamento, a restauração para os padrões de fábrica não elimina a ameaça, pois o sistema reinstala o invasor automaticamente. Embora os servidores de comando tenham sido derrubados, o código permanece nos aparelhos. A recomendação para usuários suspeitos é a desconexão imediata do Wi-Fi e do cabo de rede. Para evitar novos riscos, orienta-se a compra de dispositivos que possuam o selo de homologação da Anatel e certificação oficial do Android TV, que garantem atualizações de segurança e proteções nativas contra adulterações de fábrica.