Google desmantela rede criminosa com 1,3 milhão de dispositivos Android comprometidos

Uma operação internacional, liderada pelo Google e com a participação de autoridades policiais e empresas de tecnologia, desmantelou uma rede criminosa que explorava cerca de 1,3 milhão de dispositivos Android em mais de 200 países. A botnet, identificada como XCPE, utilizava principalmente TV boxes e outros aparelhos conectados à internet para realizar fraudes publicitárias, roubar dados e atuar como proxies residenciais, sem o conhecimento dos usuários. O malware era incorporado ao firmware dos dispositivos pela fabricante chinesa Videostrong Technology antes mesmo de chegarem aos consumidores. O Google atribuiu à Videostrong o desenvolvimento e a operação dessa infraestrutura maliciosa para obter ganhos financeiros. O Brasil está entre os países com maior número de aparelhos afetados.

Ameaça embutida de fábrica

A investigação revelou que o malware XCPE era pré-instalado no firmware dos dispositivos pela Videostrong, o que significa que os usuários não precisavam baixar aplicativos suspeitos ou clicar em links maliciosos para serem infectados. Uma vez conectados à internet, os aparelhos se comunicavam com servidores controlados pelos criminosos. A Videostrong, que fabrica TV boxes, projetores e outros aparelhos Android para diversas marcas, vendia o acesso aos dispositivos comprometidos para outros grupos criminosos. Esses grupos podiam instalar módulos adicionais de malware, executar comandos remotos, fazer capturas de tela e extrair informações de contas e do sistema.

Impacto e medidas tomadas

A operação resultou na desativação dos servidores de comando e controle da botnet XCPE, o que prejudicou a operação criminosa. Além disso, o Google rompeu relações com a Videostrong, proibindo a fabricante de fornecer dispositivos com aplicativos Google pré-instalados e a baniu de seu programa de dispositivos certificados. A desativação dos servidores também pode ter interrompido o acesso a pelo menos outros 10 milhões de dispositivos comprometidos associados a infraestruturas criminosas afiliadas. O caso reacende o alerta sobre os riscos de segurança de aparelhos de procedência duvidosa, que podem comprometer a segurança da rede doméstica e abrir portas para novas fraudes digitais. A recomendação é sempre verificar a procedência, o fabricante e a certificação dos aparelhos antes da compra.