{"id":71219,"date":"2026-11-03T17:15:00","date_gmt":"2026-11-03T20:15:00","guid":{"rendered":"https:\/\/jornal24horas.com.br\/?p=71219"},"modified":"2026-11-03T17:15:00","modified_gmt":"2026-11-03T20:15:00","slug":"policia-e-google-desativam-13-milhao-de-tv-boxes-infectadas-com-virus","status":"publish","type":"post","link":"https:\/\/jornal24horas.com.br\/?p=71219","title":{"rendered":"Pol\u00edcia e Google desativam 1,3 milh\u00e3o de TV boxes infectadas com v\u00edrus"},"content":{"rendered":"

Uma opera\u00e7\u00e3o conjunta de ciberseguran\u00e7a desativou os servidores que controlavam mais de 1,3 milh\u00e3o de dispositivos Android comprometidos em todo o mundo<\/b>, predominantemente caixas de televis\u00e3o para streaming<\/i>. A a\u00e7\u00e3o desarticulou uma infraestrutura global usada para fraudes de cliques e redirecionamento de conex\u00f5es de internet sem o consentimento dos usu\u00e1rios. O Google afirmou, em nota<\/a> publicada nesta segunda-feira (2), que a fabricante chinesa Videostrong inseriu intencionalmente um c\u00f3digo malicioso nos produtos e vendeu acesso il\u00edcito a criminosos<\/b>, por\u00e9m a empresa n\u00e3o se pronunciou publicamente sobre o caso.<\/p>\n

A investiga\u00e7\u00e3o revelou que os aparelhos vinham de f\u00e1brica com um componente de gerenciamento oculto chamado \u201cx.cpe\u201d, projetado para burlar testes de seguran\u00e7a e manter acesso privilegiado aos sistemas.<\/b> Essa estrutura permitia a instala\u00e7\u00e3o silenciosa de aplicativos maliciosos e a transforma\u00e7\u00e3o das resid\u00eancias em ferramentas para ocultar a identidade dos cibercriminosos e em redes de distribui\u00e7\u00e3o de conte\u00fado.<\/p>\n\n

<\/div>\n

A escala do esquema global atingiu mais de 170 pa\u00edses, com forte concentra\u00e7\u00e3o no Brasil, M\u00e9xico, Iraque e Taiwan.<\/b> Os aparelhos infectados inclu\u00edam de modelos populares de marcas como MECOOL a equipamentos de telessa\u00fade e karaok\u00eas digitais. Os atacantes utilizavam o tr\u00e1fego residencial para simular acessos locais leg\u00edtimos, o que facilitava fraudes financeiras e burlamento de sistemas de seguran\u00e7a baseados em reputa\u00e7\u00e3o de endere\u00e7os IP.<\/p>\n

O impacto da rede criminosa no ecossistema digital<\/h3>\n

A opera\u00e7\u00e3o condenada contou com a participa\u00e7\u00e3o do Google Threat Intelligence Group, <\/b>Plume<\/b><\/a>, <\/b>TrendAI<\/b><\/a>, <\/b>Synthient<\/b><\/a>, Lumen, HUMAN Security e da Pol\u00edcia Nacional do Jap\u00e3o.<\/b> Os especialistas descobriram que os aparelhos infectados executavam m\u00faltiplos m\u00f3dulos de monetiza\u00e7\u00e3o em segundo plano e consumiam banda larga e recursos de hardware dos propriet\u00e1rios sem qualquer aviso na tela da TV.<\/p>\n

O vice-presidente de laborat\u00f3rios de seguran\u00e7a da Plume, Robert Neumann, afirmou qur a descoberta serve como um alerta definitivo sobre os riscos ocultos em hardwares de baixo custo. \u201cOs consumidores devem evitar caixas de Android TV<\/b> sem marca ou n\u00e3o certificadas e aplicativos que pagam por largura de banda compartilhada\u201d, declarou.<\/p>\n\n

\n
\n \"Reprodu\u00e7\u00e3o\/Google\"
Vis\u00e3o geral do malware XCPE Foto: Reprodu\u00e7\u00e3o\/Google<\/figcaption><\/figure>\n<\/div>\n

A sofistica\u00e7\u00e3o t\u00e9cnica do esquema permitia que os operadores atualizassem os m\u00f3dulos maliciosos remotamente, priorizando a rentabilidade por meio de tr\u00e1fego de dados alugado para terceiros. O componente principal funcionava como um canal de comunica\u00e7\u00e3o persistente baseado em protocolos de mensagens leves, ignorava firewalls residenciais comuns e estabelecia conex\u00f5es constantes com servidores externos. Essa arquitetura garantia que os criminosos mantivessem o controle dos equipamentos mesmo ap\u00f3s reinicializa\u00e7\u00f5es do sistema operacional.<\/p>\n

Medidas dr\u00e1sticas e o futuro da seguran\u00e7a em aplicativos<\/h3>\n

Como resposta direta \u00e0 invas\u00e3o em massa, o Google cortou rela\u00e7\u00f5es comerciais com a fabricante respons\u00e1vel e baniu a empresa e futuras subsidi\u00e1rias de produzir um comercializar dispositivos Android certificados.<\/b> As autoridades e empresas parceiras continuam monitorando o ecossistema para identificar tentativas de migra\u00e7\u00e3o dos operadores para novas infraestruturas de controle.<\/p>\n

O executivo chefe de prote\u00e7\u00e3o de conte\u00fado da Motion Picture Association, Larissa Knappm identificou que o aparente baixo custo de certos aparelhos esconde riscos severos de seguran\u00e7a. <\/p>\n\n

\n
\n \"Reprodu\u00e7\u00e3o\/Google\"
Distribui\u00e7\u00e3o global de x.cpe Foto: Reprodu\u00e7\u00e3o\/Google<\/figcaption><\/figure>\n<\/div>\n

Como resposta direta \u00e0 invas\u00e3o em massa, o Google cortou rela\u00e7\u00f5es comerciais com a fabricante respons\u00e1vel e baniu a empresa e futuras subsidi\u00e1rias de produzir ou comercializar dispositivos Android certificados. As autoridades e empresas parceiras continuam monitorando o ecossistema para identificar tentativas de migra\u00e7\u00e3o dos operadores para novas infraestruturas de controle.<\/p>\n

A chefe-executiva de prote\u00e7\u00e3o de conte\u00fado da Motion Picture Association (MPA), Larissa Knapp, observou que o baixo custo de certos aparelhos esconde riscos severos de seguran\u00e7a. \u201cOs consumidores devem comprar dispositivos conectados, como set-top boxes, apenas de fabricantes respeitados\u201d, pontuou.<\/p>\n

A interrup\u00e7\u00f5es de servidores centrais cortou o acesso imediato dos criminosos \u00e0 frota principal de equipamentos, embora os c\u00f3digos maliciosos permane\u00e7am gravados nas parti\u00e7\u00f5es de sistema de muitas unidades vendidas. <\/b>Especialistas da Plume refor\u00e7am que a limpeza definitiva exige a\u00e7\u00f5es profundas dos fabricantes ou a substitui\u00e7\u00e3o f\u00edsica dos aparelhos comprometidos por cautela. A ind\u00fastria tecnol\u00f3gica afirma que a coopera\u00e7\u00e3o internacional continuar\u00e1 sendo a principal ferramenta para combater o abuso de hardwares dom\u00e9sticos por redes criminosas organizadas. <\/p>\n

Siga o TecMundo<\/b><\/a> no X<\/a>, Instagram<\/a>, Facebook<\/a> e YouTube<\/a> e assine a nossa newsletter<\/a> para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail. <\/p>\n

[[{“value”:”Uma opera\u00e7\u00e3o conjunta de ciberseguran\u00e7a desativou os servidores que controlavam mais de 1,3 milh\u00e3o de dispositivos Android comprometidos em todo o mundo, predominantemente caixas de televis\u00e3o para streaming. A a\u00e7\u00e3o desarticulou uma infraestrutura global usada para fraudes de cliques e redirecionamento de conex\u00f5es de internet sem o consentimento dos usu\u00e1rios. O Google afirmou, em nota publicada nesta segunda-feira (2), que a fabricante chinesa Videostrong inseriu intencionalmente um c\u00f3digo malicioso nos produtos e vendeu acesso il\u00edcito a criminosos, por\u00e9m a empresa n\u00e3o se pronunciou publicamente sobre o caso.A investiga\u00e7\u00e3o revelou que os aparelhos vinham de f\u00e1brica com um componente de gerenciamento oculto chamado \u201cx.cpe\u201d, projetado para burlar testes de seguran\u00e7a e manter acesso privilegiado aos sistemas. Essa estrutura permitia a instala\u00e7\u00e3o silenciosa de aplicativos maliciosos e a transforma\u00e7\u00e3o das resid\u00eancias em ferramentas para ocultar a identidade dos cibercriminosos e em redes de distribui\u00e7\u00e3o de conte\u00fado.<\/p>\n

A escala do esquema global atingiu mais de 170 pa\u00edses, com forte concentra\u00e7\u00e3o no Brasil, M\u00e9xico, Iraque e Taiwan. Os aparelhos infectados inclu\u00edam de modelos populares de marcas como MECOOL a equipamentos de telessa\u00fade e karaok\u00eas digitais. Os atacantes utilizavam o tr\u00e1fego residencial para simular acessos locais leg\u00edtimos, o que facilitava fraudes financeiras e burlamento de sistemas de seguran\u00e7a baseados em reputa\u00e7\u00e3o de endere\u00e7os IP.O impacto da rede criminosa no ecossistema digital
\nA opera\u00e7\u00e3o condenada contou com a participa\u00e7\u00e3o do Google Threat Intelligence Group, Plume, TrendAI, Synthient, Lumen, HUMAN Security e da Pol\u00edcia Nacional do Jap\u00e3o. Os especialistas descobriram que os aparelhos infectados executavam m\u00faltiplos m\u00f3dulos de monetiza\u00e7\u00e3o em segundo plano e consumiam banda larga e recursos de hardware dos propriet\u00e1rios sem qualquer aviso na tela da TV.O vice-presidente de laborat\u00f3rios de seguran\u00e7a da Plume, Robert Neumann, afirmou qur a descoberta serve como um alerta definitivo sobre os riscos ocultos em hardwares de baixo custo. \u201cOs consumidores devem evitar caixas de Android TV sem marca ou n\u00e3o certificadas e aplicativos que pagam por largura de banda compartilhada\u201d, declarou.<\/p>\n

Vis\u00e3o geral do malware XCPE Foto: Reprodu\u00e7\u00e3o\/Google<\/p>\n

A sofistica\u00e7\u00e3o t\u00e9cnica do esquema permitia que os operadores atualizassem os m\u00f3dulos maliciosos remotamente, priorizando a rentabilidade por meio de tr\u00e1fego de dados alugado para terceiros. O componente principal funcionava como um canal de comunica\u00e7\u00e3o persistente baseado em protocolos de mensagens leves, ignorava firewalls residenciais comuns e estabelecia conex\u00f5es constantes com servidores externos. Essa arquitetura garantia que os criminosos mantivessem o controle dos equipamentos mesmo ap\u00f3s reinicializa\u00e7\u00f5es do sistema operacional.Medidas dr\u00e1sticas e o futuro da seguran\u00e7a em aplicativos
\nComo resposta direta \u00e0 invas\u00e3o em massa, o Google cortou rela\u00e7\u00f5es comerciais com a fabricante respons\u00e1vel e baniu a empresa e futuras subsidi\u00e1rias de produzir um comercializar dispositivos Android certificados. As autoridades e empresas parceiras continuam monitorando o ecossistema para identificar tentativas de migra\u00e7\u00e3o dos operadores para novas infraestruturas de controle.O executivo chefe de prote\u00e7\u00e3o de conte\u00fado da Motion Picture Association, Larissa Knappm identificou que o aparente baixo custo de certos aparelhos esconde riscos severos de seguran\u00e7a. <\/p>\n

Distribui\u00e7\u00e3o global de x.cpe Foto: Reprodu\u00e7\u00e3o\/Google<\/p>\n

Como resposta direta \u00e0 invas\u00e3o em massa, o Google cortou rela\u00e7\u00f5es comerciais com a fabricante respons\u00e1vel e baniu a empresa e futuras subsidi\u00e1rias de produzir ou comercializar dispositivos Android certificados. As autoridades e empresas parceiras continuam monitorando o ecossistema para identificar tentativas de migra\u00e7\u00e3o dos operadores para novas infraestruturas de controle.A chefe-executiva de prote\u00e7\u00e3o de conte\u00fado da Motion Picture Association (MPA), Larissa Knapp, observou que o baixo custo de certos aparelhos esconde riscos severos de seguran\u00e7a. \u201cOs consumidores devem comprar dispositivos conectados, como set-top boxes, apenas de fabricantes respeitados\u201d, pontuou.A interrup\u00e7\u00f5es de servidores centrais cortou o acesso imediato dos criminosos \u00e0 frota principal de equipamentos, embora os c\u00f3digos maliciosos permane\u00e7am gravados nas parti\u00e7\u00f5es de sistema de muitas unidades vendidas. Especialistas da Plume refor\u00e7am que a limpeza definitiva exige a\u00e7\u00f5es profundas dos fabricantes ou a substitui\u00e7\u00e3o f\u00edsica dos aparelhos comprometidos por cautela. A ind\u00fastria tecnol\u00f3gica afirma que a coopera\u00e7\u00e3o internacional continuar\u00e1 sendo a principal ferramenta para combater o abuso de hardwares dom\u00e9sticos por redes criminosas organizadas. Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.”}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"

Uma opera\u00e7\u00e3o conjunta de ciberseguran\u00e7a desativou os servidores que controlavam mais de 1,3 milh\u00e3o de dispositivos Android comprometidos em todo o mundo, predominantemente caixas de televis\u00e3o para streaming. A a\u00e7\u00e3o desarticulou uma infraestrutura global usada para fraudes de cliques e redirecionamento de conex\u00f5es de internet sem o consentimento dos usu\u00e1rios. O Google afirmou, em nota […]<\/p>\n","protected":false},"author":1,"featured_media":71220,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-71219","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/71219","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=71219"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/71219\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/71220"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=71219"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=71219"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=71219"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}