O Google, em parceria com empresas de cibersegurança e a polícia japonesa, desmantelou uma botnet global chamada X.CPE que estava instalada em mais de 1,3 milhão de dispositivos em mais de 200 países. A maior parte eram TV boxes Android, mas também havia aparelhos de telemedicina, máquinas de karaokê e painéis de sinalização digital.
Segundo o Google, o código malicioso vinha gravado no firmware dos aparelhos antes mesmo de chegarem às casas dos compradores. A empresa atribui o esquema à chinesa Videostrong Technology, fabricante de equipamentos Android, que teria lucrado vendendo acesso aos dispositivos para grupos criminosos e carregando os malwares deles nos aparelhos infectados.
Os equipamentos eram usados como rede de proxy residencial, em fraudes de anúncios, roubo de dados e instalação de outros programas maliciosos, tudo usando a conexão e o endereço de internet das vítimas. Mesmo que o usuário tentasse remover o malware, ele se reinstalava sozinho.
O Google rompeu com a Videostrong e proibiu a empresa e futuras subsidiárias de fabricar aparelhos com apps do Google pré-instalados. Ações judiciais derrubaram os domínios que controlavam a botnet, o que, segundo a empresa, torna o malware inofensivo e pode ter cortado o acesso criminoso a outros 10 milhões de dispositivos. O caso reforça o alerta sobre TV boxes baratas e sem certificação, muito populares no Brasil.
Fonte: The Record