Google desmantela rede com 1,3 milhão de aparelhos infectados por malware

Uma operação internacional, liderada pelo Google e com a participação de outras empresas de tecnologia e agências policiais, desmantelou uma rede criminosa que controlava mais de 1,3 milhão de aparelhos em todo o mundo. Os dispositivos, a maioria TV boxes com Android, estavam infectados com um programa malicioso chamado XCPE, instalado de fábrica sem o conhecimento dos proprietários.

O Brasil se destacou como o segundo país com o maior número de dispositivos afetados, atrás apenas da Malásia. Ao todo, aparelhos infectados foram identificados em 170 países, com Iraque, México e Taiwan também figurando entre os mais atingidos. A empresa de cibersegurança Trend Micro colaborou na identificação dos aparelhos.

Fabricante lucrava com acesso a dispositivos infectados

Segundo o Google, a fabricante chinesa Videostrong, sediada em Shenzhen, instalou intencionalmente o programa XCPE no sistema operacional dos equipamentos. A empresa obtinha lucro ao vender o acesso a esses dispositivos infectados para criminosos. Estes, por sua vez, utilizavam os aparelhos para simular visualizações de anúncios, gerando receita publicitária de forma fraudulenta.

Embora as TV boxes com Android representassem a maioria dos aparelhos comprometidos, o malware XCPE também foi detectado em outros tipos de dispositivos, como equipamentos de telemedicina, máquinas de karaokê e sinalização digital.

Técnicas para burlar segurança do Google

Fabricantes que desejam oferecer serviços do Google, como o Android TV, em seus aparelhos precisam cumprir requisitos rigorosos e passar por testes de compatibilidade e segurança. No entanto, a Videostrong empregou técnicas sofisticadas para ocultar o programa malicioso e contornar essas verificações de segurança.

De acordo com o Google, a fabricante conseguia carregar o código malicioso no dispositivo logo após sua primeira inicialização, garantindo a infecção mesmo após as verificações iniciais. A operação de desmantelamento contou com o apoio da Agência Nacional de Polícia do Japão, além das empresas Lumen, HUMAN Security, Plume, Synthient e TrendAI.

A Anatel (Agência Nacional de Telecomunicações) não participou diretamente da operação de desativação da rede.