Uma força-tarefa internacional de cibersegurança conseguiu derrubar os servidores responsáveis pelo controle de mais de 1,3 milhão de dispositivos Android infectados ao redor do planeta, com foco principal em aparelhos de televisão para streaming. A ofensiva desmantelou uma rede global que era aproveitada para aplicar fraudes de cliques e redirecionar conexões de internet sem o consentimento dos proprietários. De acordo com uma nota divulgada pelo Google nesta segunda-feira (2), a fabricante chinesa Videostrong inseriu de forma proposital um código malicioso nos equipamentos e comercializou acessos ilícitos para criminosos, embora a companhia não tenha se manifestado publicamente a respeito das acusações.
As investigações apontaram que os equipamentos saíam da fábrica equipados com um recurso oculto de gerenciamento batizado de “x.cpe”, criado para burlar verificações de segurança e preservar privilégios de acesso aos sistemas. Essa estrutura possibilitava a instalação oculta de aplicativos maliciosos, transformando as residências das vítimas em centrais para mascarar a identidade de cibercriminosos e em redes de distribuição de conteúdo.
A expansão da rede criminosa alcançou mais de 170 países, registrando grande incidência no Brasil, México, Iraque e Taiwan. Entre os eletrônicos atingidos estavam desde modelos populares de marcas como MECOOL até dispositivos voltados para telessaúde e karaokês digitais. Os infratores aproveitavam o tráfego das residências para simular acessos locais legítimos, facilitando fraudes financeiras e contornando defesas de segurança baseadas na reputação de endereços IP.
Esforço global e riscos do hardware barato
A operação conjunta reuniu esforços do Google Threat Intelligence Group, Plume, TrendAI, Synthient, Lumen, HUMAN Security e da Polícia Nacional do Japão. Os analistas constataram que as unidades comprometidas rodavam diversos módulos de monetização ocultos, consumindo banda larga e hardware dos usuários sem qualquer indicação visual na tela da televisão.
O vice-presidente de laboratórios de segurança da Plume, Robert Neumann, afirmou que a descoberta serve como um alerta definitivo sobre os riscos ocultos em hardwares de baixo custo. “Os consumidores devem evitar caixas de Android TV sem marca ou não certificadas e aplicativos que pagam por largura de banda compartilhada”, declarou.
A complexidade técnica da operação permitia que os criminosos atualizassem os módulos nocivos à distância, priorizando o lucro por meio de dados alugados a terceiros. O núcleo do sistema operava como um canal de comunicação persistente amparado em protocolos de mensagens leves, superando firewalls residenciais comuns e mantendo contato ininterrupto com servidores externos. Tal arquitetura garantia que os operadores mantivessem o domínio sobre os aparelhos mesmo após reinicializações do sistema operacional.
Sanções e recomendações de segurança
Como resposta direta à invasão em massa, o Google cortou relações comerciais com a fabricante responsável e baniu a empresa e futuras subsidiárias de produzir um comercializar dispositivos Android certificados. As autoridades e empresas parceiras continuam monitorando o ecossistema para identificar tentativas de migração dos operadores para novas infraestruturas de controle.
A chefe-executiva de proteção de conteúdo da Motion Picture Association (MPA), Larissa Knapp, observou que o baixo custo de certos aparelhos esconde riscos severos de segurança. “Os consumidores devem comprar dispositivos conectados, como set-top boxes, apenas de fabricantes respeitados”, pontuou.
A interrupções de servidores centrais cortou o acesso imediato dos criminosos à frota principal de equipamentos, embora os códigos maliciosos permaneçam gravados nas partições de sistema de muitas unidades vendidas. Especialistas da Plume reforçam que a limpeza definitiva exige ações profundas dos fabricantes ou a substituição física dos aparelhos comprometidos por cautela. A indústria tecnológica afirma que a cooperação internacional continuará sendo a principal ferramenta para combater o abuso de hardwares domésticos por redes criminosas organizadas.
What do you feel about this post?
Like
Love
Happy
Haha
Sad
