Fabricante chinesa transformou 1,3 milhão de TV boxes Android em botnet, diz Google
O Google afirma que a Videostrong instalou de fábrica um backdoor em 1,3 milhão de set-top boxes Android TV e vendeu o acesso a criminosos. A empresa já cortou relações com a fabricante, mas usuários de TV boxes sem marca conhecida devem ficar atentos.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
O Google afirma ter descoberto que um de seus parceiros fabricantes de Android TV instalou, de forma deliberada, um backdoor em pelo menos 1,3 milhão de set-top boxes (as famosas "TV boxes" que transformam qualquer televisão em smart TV). A responsável, segundo a companhia, é a Videostrong Technology Co., fabricante chinesa de Shenzhen que produz dispositivos Android TV, projetores e equipamentos similares sob marca própria e para terceiros.
De acordo com o Google, o backdoor — batizado de XCPE — vinha pré-instalado de fábrica, com privilégios de sistema, e permitia instalar aplicativos sem o conhecimento do usuário, executar comandos remotos, capturar a tela e mapear a rede doméstica onde o aparelho estava conectado. A empresa teria vendido esse acesso a criminosos, que usavam os aparelhos infectados para fraude de anúncios (gerando cliques e visualizações falsas) e para transformar a conexão de internet da vítima em proxy residencial, revendendo tráfego de terceiros através da rede da própria casa das pessoas.
A operação foi derrubada em conjunto por Google, HUMAN Security, Lumen Technologies, Plume, Synthient, TrendAI e a polícia do Japão. O Google diz ter cortado relações com a Videostrong, banido a fabricante — e qualquer afiliada futura — de produzir dispositivos Android certificados ou fornecer software para outros fabricantes certificados.
Quem é afetado
O alvo são donos de set-top boxes Android TV de marcas pouco conhecidas, geralmente comprados por preço baixo em marketplaces online, e não os televisores de marcas grandes nem celulares Android. Apesar da origem no XCPE, o Google estima que a limpeza da infraestrutura de afiliados também corta o acesso a mais de 10 milhões de outros dispositivos comprometidos por malwares relacionados, como o já conhecido BadBox. Segundo apuração técnica, a infecção persiste mesmo após a remoção dos apps maliciosos, já que o código se reinstala automaticamente a partir de uma partição de firmware do aparelho — por isso, nem sempre basta desinstalar algo para se livrar do problema.
O que fazer agora
- Evite comprar set-top boxes Android TV sem marca conhecida ou sem certificação Google, especialmente as muito baratas vendidas em marketplaces;
- Consulte a lista de parceiros certificados pelo Google antes de comprar um aparelho desse tipo;
- Se suspeitar que sua TV box está infectada, desconecte-a da internet e evite reconectar até trocar o firmware ou o aparelho;
- Mantenha o Google Play Protect ativado nas configurações do dispositivo;
- Desconfie de apps que prometem ganhar dinheiro "compartilhando sua internet" — é um sinal comum de proxy residencial malicioso;
- Monitore o consumo de dados da sua rede: picos incomuns podem indicar tráfego de terceiros passando pelo seu aparelho.