Google detecta 1,3 milhão de android tvs infectadas

O Google e empresas de segurança digital identificaram, em uma investigação, que cerca de 1,3 milhão de aparelhos Android TV em todo o mundo, incluindo o Brasil, foram infectados por um programa malicioso que permitia a criminosos controlar os equipamentos remotamente e utilizar suas conexões para atividades ilegais. De acordo com relatório do Grupo de Inteligência de Ameaças do Google, publicado nesta semana, o software era instalado diretamente nos decodificadores, utilizados em diferentes modelos de televisores, sem que os consumidores soubessem.
Segundo o Google, o esquema era operado pela fabricante Videostrong Technology, com sede em Shenzhen, na China. A empresa fabrica TV Box Android com sua própria marca e para terceiros.
150 mil casos no país
Em relatório, o Google afirma ter identificado evidências de que a companhia desenvolveu e operou intencionalmente um programa malicioso chamado XCPE para obter ganhos financeiros indevidos.
O esquema funcionava como uma cadeia interligada, na qual fabricantes, distribuidores de equipamentos e operadores de serviços atuavam em diferentes etapas, explicou o Google. Segundo a empresa, a Videostrong permitia que outros grupos comprassem acesso aos aparelhos infectados e instalassem módulos maliciosos adicionais, para coletar informações de forma ilegal.
O programa também utilizava a conexão residencial dos usuários para acessar sites e serviços na internet. Dessa forma, eram geradas visualizações de anúncios, cliques e interações com páginas da web em segundo plano, sem que os consumidores soubessem.
Para interromper a operação, o Google retirou do ar servidores usados pelos criminosos. Segundo a empresa, a ação pode impedir que outros 10 milhões de dispositivos sejam comprometidos. No relatório, o Google diz que atuou em conjunto com parceiros da indústria de segurança digital e a Agência Nacional de Polícia do Japão.
Em comunicado, a TrendAI, unidade de negócios de segurança cibernética da Trend Micro, informou que foram registrados casos em mais de 170 países. A análise abrangeu o período de junho a outubro de 2026. Segundo a TrendAI, o Brasil aparece como o segundo país mais afetado, com 150 mil casos, atrás apenas da Malásia, com quase 301 mil.
De acordo com a investigação, um código malicioso era incorporado ao software responsável pelo funcionamento dos equipamentos, chamado de firmware. Dessa forma, assim que o consumidor comprava o aparelho, o programa irregular já estava instalado.
O Google disse que encerrou as relações com a Videostrong e proibiu a companhia de fabricar e vender dispositivos com o sistema Android pré-instalado. A empresa anunciou mudanças nos procedimentos de análise de segurança. "O Google acredita que suas ações mitigaram o risco para os usuários e causaram um revés a mais de uma dúzia de organizações criminosas", destacou o Google em nota.
Procurados, Anatel e Videostrong não retornaram.