A polícia nacional do Japão, em parceria com grandes empresas de tecnologia, inclusive o Google, conseguiu desativar uma botnet composta por 1,3 milhão de TV boxes Android distribuídas em mais de 200 países, entre eles o Brasil. O malware responsável, identificado como XCPE, foi criado pela fabricante chinesa Videostrong e inserido no firmware dos aparelhos antes mesmo de chegarem aos consumidores.

Segundo comunicado do Google, o código malicioso era utilizado para gerar fraudes publicitárias e para montar redes de proxy residencial, permitindo que o tráfego de internet de usuários fosse redirecionado a terceiros, mascarando atividades criminosas como se fossem originadas de um endereço IP doméstico.

A investigação contou com a colaboração de Lumen, Human Security, Plume, Synthient e TrendAI, além da Agência Nacional de Polícia do Japão. As empresas revelaram que a Videostrong comercializava acesso aos dispositivos comprometidos a outros grupos, que podiam instalar módulos adicionais de malware. Os operadores da botnet dispunham de ferramentas capazes de instalar ou remover aplicativos, capturar telas e extrair informações de contas e do sistema.

Além dos 1,3 milhão de TV boxes, a ação atingiu servidores que serviam de ponto de distribuição para outros grupos de ameaças. A remoção desses servidores interrompeu o acesso a, no mínimo, mais 10 milhões de dispositivos infectados por caminhos diferentes, como projetores e máquinas de karaokê que também continham o XCPE.

Em resposta, o Google rompeu relações comerciais com a Videostrong e proibiu a fabricante, bem como suas futuras subsidiárias ou afiliadas, de produzir aparelhos certificados com aplicativos Google pré‑instalados ou de fornecer software a outros fabricantes certificados. A empresa também alterou seu processo de análise de firmware, após descobrir que a Videostrong utilizava técnicas para ocultar o código malicioso durante os testes e carregá‑lo somente após a primeira inicialização.

A desativação dos servidores não elimina o malware dos dispositivos já comprometidos; mesmo que o usuário remova o XCPE, ele pode ser reinstalado automaticamente ao reiniciar o aparelho. Contudo, a medida impede a comunicação com a infraestrutura de comando e controle, bloqueando o controle e a monetização dos aparelhos.

No Brasil, o mapa divulgado pelo Google coloca o país entre os mercados com maior concentração de dispositivos infectados. A Anatel, que já vinha combatendo TV boxes piratas, intensificou as ações de bloqueio em 2025, realizando 110 operações que atingiram 28.190 endereços IP e 5.420 URLs. O caso XCPE está ligado ao mesmo ecossistema de ameaças do BadBox 2.0, cuja pesquisa da Human Security apontou que o Brasil representava mais de um terço das infecções globais usadas em fraudes. Desde 2023, a homologação de Smart TV Boxes no país inclui requisitos específicos de segurança cibernética, e a Anatel mantém uma lista atualizada de modelos aprovados para comercialização.

Esta iniciativa reforça o padrão de atuação da Google no combate a ameaças digitais, como já destacamos em nossa cobertura sobre os investimentos da empresa em inteligência artificial e a expansão de programas estratégicos globais.

Com informacoes de Tecnoblog.