Uma recente operação envolvendo o Google e diversas empresas de tecnologia resultou na desarticulação de uma rede criminosa que controlava mais de 1,3 milhão de dispositivos, muitos deles sem o conhecimento de seus proprietários. No centro da questão está um programa malicioso conhecido como XCPE, que estava instalado em aparelhos de TV box Android, inicialmente fabricados pela empresa chinesa Videostrong.
O Brasil, alarmantemente, foi o segundo país mais afetado, perdendo apenas para a Malásia, com dispositivos comprometidos identificados em 170 nações, incluindo Iraque, México e Taiwan. A Trend Micro, uma respeitada empresa de cibersegurança, foi fundamental na identificação dessa ameaça global.
Conforme apurado, a Videostrong não só instalou o XCPE de forma intencional, como também lucrou com a venda de acesso a criminosos, que utilizavam esses aparelhos para manipular visualizações de anúncios e, consequentemente, gerar receitas fraudulentas com publicidade. Embora a maioria dos dispositivos afetados sejam TV boxes, o malware também foi encontrado em equipamentos de telemedicina, máquinas de karaokê e sistemas de sinalização digital.
O Google revelou que a Videostrong empregou técnicas sofisticadas para ocultar o software malicioso e evitar os testes de segurança exigidos para a certificação dos dispositivos. Isso possibilitou que o malware fosse ativado logo após a primeira inicialização do aparelho, uma prática que, segundo a gigante da tecnologia, já vinha sendo adotada desde o final de 2024.
Em resposta a essa grave violação, o Google não apenas rompeu relações com a fabricante, mas também a proibiu de produzir e comercializar aparelhos Android certificados e de fornecer software para outros fabricantes que estejam dentro das normas. A empresa ainda anunciou uma revisão em seus processos de segurança, visando proteger os consumidores de futuras ameaças.
A Agência Nacional de Telecomunicações (Anatel), embora não tenha participado da operação, ressaltou a importância de combater a venda de produtos não homologados, alertando para os riscos que isso representa tanto para os consumidores quanto para a infraestrutura cibernética do Brasil. A superintendente de fiscalização da Anatel, Gesiléa Fonseca Teles, enfatizou que a integridade das telecomunicações depende da conformidade do hardware utilizado.
Com a crescente complexidade das ameaças cibernéticas, a vigilância e a colaboração entre as instituições tornam-se essenciais para garantir a segurança dos usuários e a integridade das redes de telecomunicações.
Crédito da imagem: Reprodução/Google
