Uma operação do Google com outras empresas de tecnologia desmantelou uma rede que controlava mais de 1,3 milhão de aparelhos sem o conhecimento dos donos. Os dispositivos tinham um programa malicioso chamado XCPE, instalado de fábrica. A maioria era de TV boxes com Android.
O Brasil foi o segundo país com mais dispositivos afetados, atrás apenas da Malásia, segundo a empresa de cibersegurança Trend Micro. Foram identificados aparelhos infectados em 170 países. Iraque, México e Taiwan também estão entre os mais atingidos. Segundo o Google, a fabricante Videostrong, sediada em Shenzhen, na China, instalou intencionalmente o programa no sistema dos equipamentos.
A fabricante ganhava dinheiro vendendo a criminosos o acesso aos aparelhos infectados. Eles usavam os dispositivos para simular visualizações de anúncios e gerar receita com publicidade. Embora a maioria dos aparelhos infectados fosse de TV boxes, o Google também identificou o programa em dispositivos de telemedicina, máquinas de karaokê e equipamentos de sinalização digital.
Fabricantes podem firmar contratos com o Google para oferecer serviços da empresa em seus aparelhos, como o Android TV. Segundo o Google, essas empresas precisam cumprir requisitos e passar por testes de compatibilidade e segurança. A Videostrong, porém, usou técnicas para esconder o programa e burlar essas verificações, afirmou o Google. Isso permitia carregar código malicioso após o aparelho ser ligado pela primeira vez.
A Anatel não participou da operação de derrubada. Segundo o Google, a ação envolveu a Agência Nacional de Polícia do Japão e as empresas Lumen, HUMAN Security, Plume, Synthient e TrendAI.
