Mais de um milhão de TV Box com Android chegam infectadas com malware oculto

O Google cortou laços com a fabricante de dispositivos Android Videostrong Technology após descobrir a instalação de um vírus de fábrica em mais de 1,3 milhão de aparelhos. O código malicioso, batizado de XCPE, formou uma rede zumbi global que acabou encerrada pela gigante das buscas em uma operação conjunta com autoridades internacionais.

O software invasor apareceu no sistema de múltiplos dispositivos da Videostrong, como a conhecida TV Box Mecool KTI e outras caixas com Android TV de marca branca (produtos genéricos revendidos por terceiros sob outros nomes). A empresa de segurança Synthient ajudou o Google na análise e identificou pelo menos 182 modelos diferentes infectados pela ameaça. Além de conversores para TV, o arquivo malicioso afetou aparelhos de telessaúde, máquinas de karaokê e painéis digitais de publicidade.

O malware explorava uma falha no sistema das caixas Android para carregar o código invasor logo após a primeira inicialização do aparelho. A ameaça surgiu em 2024 e a fabricante reconstruiu a ferramenta ao longo dos anos para adotar uma arquitetura modular em três estágios.