Google desmantela rede com 1,3 milhão de aparelhos infectados de fábrica; Brasil é o 2º país mais atingido

Foto:Reprodução/ Google

Uma operação global liderada pelo Google, com apoio de empresas de cibersegurança e autoridades do Japão, desmontou uma rede que controlava mais de 1,3 milhão de aparelhos sem o conhecimento dos usuários. O programa malicioso, chamado XCPE, vinha instalado de fábrica. A fabricante chinesa Videostrong, sediada em Shenzhen, foi identificada como autora da infecção deliberada — e lucrava vendendo o acesso remoto aos dispositivos para quadrilhas. O Brasil aparece como o segundo país mais afetado, atrás apenas da Malásia, com equipamentos contaminados em 170 nações, incluindo Iraque, México e Taiwan.

A maioria dos aparelhos infectados eram TV boxes com Android, dispositivos que transformam televisores comuns em inteligentes. Mas o código também foi encontrado em equipamentos de telemedicina, máquinas de karaokê e sistemas de sinalização digital. A Videostrong usou técnicas de ocultação para burlar os testes de certificação do Google; o malware só era carregado e ativado depois que o usuário ligava o aparelho pela primeira vez. A prática vinha ocorrendo desde o fim de 2024. O esquema gerava renda ilegal ao simular visualizações de anúncios, inflando estatísticas publicitárias em escala massiva.

O Google classificou a conduta como quebra inaceitável de confiança e adotou medidas rigorosas: rompeu todos os laços comerciais com a Videostrong, proibiu-a de fabricar ou vender aparelhos com Android certificado e de fornecer software a outras marcas credenciadas. O processo de auditoria de novos dispositivos também foi reformulado para detectar técnicas de disfarce semelhantes. A operação contou com a participação da Agência Nacional de Polícia do Japão e das empresas Lumen, HUMAN Security, Plume, Synthient e Trend Micro.

A Anatel reforçou o alerta: o perigo não se restringe ao aparelho. Equipamentos não homologados podem comprometer a segurança de toda a infraestrutura digital do país. "A proteção das telecomunicações exige vigilância constante e a conscientização de que a integridade da rede depende da procedência e conformidade do hardware conectado", afirmou a superintendente de fiscalização, Gesiléa Fonseca Teles. Para o consumidor, a recomendação é direta: sempre verifique certificação e procedência antes de compra:

Fonte: G1