Resumo
A polícia japonesa e empresas de tecnologia, incluindo o Google, derrubaram uma botnet de 1,3 milhão de TV boxes infectadas com o malware XCPE, desenvolvido pela fabricante chinesa Videostrong.
O malware foi incorporado ao firmware de dispositivos Android vendidos em mais de 200 países, incluindo o Brasil, e era usado para fraudes publicitárias e redes de proxy residencial.
A operação também afetou outros 10 milhões de aparelhos e resultou na proibição da Videostrong de produzir dispositivos certificados com aplicativos do Google pré-instalados.
Uma operação conjunta de empresas de tecnologia e da polícia japonesa derrubou a infraestrutura de uma botnet formada majoritariamente por TV boxes. A rede tinha 1,3 milhão de dispositivos Android em mais de 200 países, incluindo o Brasil.
A investigação foi conduzida pelo Google, Lumen, Human Security, Plume, Synthient e TrendAI em colaboração com a Agência Nacional de Polícia do Japão. Em comunicado, o Google explica que o malware XCPE foi desenvolvido e operado intencionalmente pela fabricante chinesa Videostrong para obter ganhos financeiros.
TV boxes chegavam aos consumidores com backdoor
A Videostrong fabrica TV boxes, projetores e outros aparelhos Android para diferentes marcas. Segundo a investigação, o XCPE era incorporado ao firmware antes mesmo de esses produtos chegarem às mãos dos consumidores.
Ao se conectarem à internet, os dispositivos se comunicavam com servidores controlados pelos operadores da rede.
