Uma operação internacional liderada pelo Google desmantelou uma rede criminosa que infectou mais de 1,3 milhão de aparelhos TV Box com sistema Android em diversos países. O programa malicioso, identificado como XCPE, já vinha instalado de fábrica em equipamentos produzidos pela fabricante chinesa Videostrong, sem o conhecimento dos consumidores.
No Brasil, foram identificados 150.080 aparelhos contaminados, colocando o país como o segundo mais afetado do mundo, atrás apenas da Malásia. Segundo a investigação, os dispositivos eram utilizados por criminosos para transformar a conexão de internet das vítimas em intermediária para atividades ilegais, além de simular cliques em anúncios para gerar dinheiro.
O malware também permitia capturar imagens da tela, interceptar informações transmitidas pela rede e acessar credenciais de usuários. Mesmo quando o aparelho reproduzia filmes e canais normalmente, o programa continuava operando em segundo plano. A ameaça foi encontrada em mais de 200 modelos de dispositivos.
Um dos principais alertas é que restaurar a TV Box para as configurações de fábrica não elimina o vírus, pois ele está instalado no firmware do equipamento. A recomendação para quem suspeita ter um aparelho infectado é desconectá-lo da internet. Especialistas também orientam verificar a homologação da Anatel e dar preferência a dispositivos certificados e com atualizações de segurança.
