Google derruba esquema que controlava 1 milhão de aparelhos infectados; Brasil é o 2º mais afetado
Uma operação conjunta entre o Google e diversas empresas de tecnologia desmantelou uma rede que controlava mais de 1,3 milhão de aparelhos sem o conhecimento de seus proprietários. Os dispositivos, espalhados por 170 países, continham um programa malicioso conhecido como XCPE, instalado de fábrica. Segundo a Trend Micro, o Brasil ficou em segundo lugar no ranking de países mais atingidos, atrás apenas da Malásia, evidenciando a dimensão do problema na América Latina.
A investigação apontou a fabricante chinesa Videostrong, com sede em Shenzhen, como responsável pela inserção intencional do código nos sistemas dos equipamentos. A empresa lucrava vendendo o acesso a criminosos, que utilizavam os aparelhos para simular visualizações de anúncios e gerar receita publicitária fraudulenta. Embora a maior parte dos dispositivos infectados fosse composta por TV boxes com Android, o malware também foi encontrado em aparelhos de telemedicina, máquinas de karaokê e equipamentos de sinalização digital, ampliando o espectro de risco para diferentes setores.
O Google revelou que a Videostrong adotou técnicas sofisticadas para ocultar o programa e driblar os testes de compatibilidade e segurança exigidos aos fabricantes que desejam oferecer serviços como o Android TV. O código malicioso era carregado logo após a primeira ligadura do aparelho, permitindo que os criminosos assumissem o controle remoto. Diante da gravidade da violação, o Google rompeu o contrato com a empresa, proibiu a produção e a venda de dispositivos Android certificados por ela e reforçou seu processo de revisão para impedir novas ocorrências.
A Agência Nacional de Telecomunicações (Anatel) destacou que a comercialização de produtos não homologados representa uma ameaça direta à infraestrutura cibernética do país. Em entrevista, a superintendente de fiscalização Gesiléa Fonseca Teles ressaltou que o impacto vai além da qualidade do serviço ao consumidor, afetando a segurança das redes de telecomunicações. Embora a Anatel não tenha participado da operação, reforçou a necessidade de vigilância constante e de cooperação institucional para garantir a procedência e a conformidade do hardware conectado ao Brasil.
O caso evidencia a vulnerabilidade de dispositivos conectados que chegam ao mercado sem a devida certificação, colocando consumidores e operadores em risco. Para os usuários, a recomendação é verificar a origem dos aparelhos antes da compra e manter os sistemas atualizados. Para o setor, a experiência serve de alerta para que fabricantes e plataformas reforcem seus mecanismos de controle e que órgãos reguladores intensifiquem a fiscalização, evitando que práticas semelhantes se repitam no futuro.
Fonte: G1 Tecnologia
