Google e polícia desativam rede de 1,3 milhão de TV boxes infectadas

Uma operação conjunta internacional de cibersegurança entre forças policiais e a empresa de tecnologia Google desativou servidores de controle que operavam mais de 1,3 milhão de aparelhos de TV box com sistema operacional Android infectados em escala global.

A ação neutralizou uma estrutura usada para praticar fraudes de cliques em publicidade na internet e redirecionar secretamente as conexões residenciais de internet dos usuários, protegendo redes domésticas de invasões silenciosas.

Segundo a investigação técnica, o software nocivo não decorreu de downloads feitos pelos consumidores, mas vinha embutido nos aparelhos desde a fabricação pela empresa chinesa Videostrong. A fabricante incluiu um módulo oculto batizado de 'x.cpe', projetado para burlar inspeções de segurança e conceder acesso remoto a cibercriminosos em marcas populares como MECOOL e em equipamentos de telessaúde. O esquema atingiu mais de 170 países, concentrando alto volume de dispositivos no Brasil, no México, no Iraque e em Taiwan.

Com a desativação dos servidores centrais de controle, a rede perdeu a capacidade de enviar ordens remotas aos equipamentos, enquanto as autoridades investigam os fluxos financeiros obtidos ilicitamente pelo grupo responsável. A fabricante chinesa Videostrong não se pronunciou publicamente sobre as conclusões da apuração.