Entenda como vírus de fábrica infectou 150 mil aparelhos no Brasil

Uma operação internacional liderada pelo Google, com participação de forças policiais e empresas de segurança, desmantelou uma rede que infectou mais de 1,3 milhão de TV boxes com Android em vários países. No Brasil, 150.080 aparelhos tinham o vírus XCPE instalado de fábrica, número que coloca o país como o segundo mais atingido, atrás apenas da Malásia.

O programa malicioso operava em segundo plano enquanto o aparelho reproduzia vídeos normalmente. Os criminosos usavam a conexão doméstica das vítimas como proxy para esconder fraudes virtuais, além de promover cliques invisíveis em anúncios e desviar recursos publicitários. Investigadores também identificaram recursos para capturar imagens da tela, interceptar tráfego da rede e acessar contas e códigos de login.

O código foi inserido no firmware de mais de 200 modelos ligados à fabricante chinesa Videostrong, inclusive aparelhos vendidos por marcas diferentes. Restaurar a TV box para as configurações de fábrica não remove o vírus, que volta a funcionar após a reinicialização. A recomendação para quem suspeita de infecção é desconectar o equipamento da internet e verificar se o modelo possui homologação da Anatel.