📸 Créditos da imagem: Rede botnet usava TV Boxes para fraudes publicitárias (ilustração: Vitor Pádua/Tecnoblog)
Operação conjunta
A polícia japonesa e empresas de tecnologia, como o Google, desmantelaram uma botnet que controlava 1,3 milhão de TV boxes infectadas com o malware XCPE, desenvolvido pela fabricante chinesa Videostrong.
Malware XCPE
O XCPE foi incorporado ao firmware de dispositivos Android vendidos em mais de 200 países, incluindo o Brasil, e servia para fraudes publicitárias e redes de proxy residencial.
Impacto global
Além dos 1,3 milhão de dispositivos, a operação atingiu mais 10 milhões de aparelhos comprometidos, interrompendo a comunicação com servidores controlados pelos operadores da rede.
Consequências para a Videostrong
A fabricante foi proibida de produzir dispositivos certificados com aplicativos do Google pré‑instalados e de fornecer software para outros fabricantes certificados.
Persistência do malware
Mesmo após a derrubada dos servidores, o XCPE permanece instalado nos dispositivos e pode ser reinstalado automaticamente ao reiniciar o aparelho.
Situação no Brasil
O Brasil ocupa um dos maiores mercados de aparelhos infectados, com TV boxes piratas sendo alvo de 110 operações de bloqueio em 2025, atingindo 28.190 endereços IP e 5.420 URLs.
Ações da Anatel
A Anatel mantém uma lista atualizada de modelos homologados, exigindo requisitos específicos de segurança cibernética para Smart TV Boxes e ampliou bloqueios de dispositivos ilegais.
Operação detalhada
- Lumen
- Human Security
- Plume
- Synthient
- TrendAI
Essas empresas colaboraram com a Agência Nacional de Polícia do Japão para identificar e derrubar a infraestrutura da botnet.
📰 Leia a notícia completa em: Tecnoblog »