O Google e um grupo de empresas de segurança, com apoio da Polícia Nacional do Japão, derrubaram uma rede de aparelhos infectados que reunia mais de 1,3 milhão de TV boxes com Android. Segundo o Grupo de Inteligência de Ameaças do Google, o código malicioso, chamado XCPE, foi colocado de propósito pela própria fabricante, a chinesa Videostrong, que vendia o acesso aos aparelhos para grupos criminosos. A empresa não comentou o caso publicamente.
O problema já saía de fábrica. De acordo com o TecMundo, o componente escondido no sistema conseguia driblar os testes de segurança, instalar aplicativos sem aviso e usar a internet do dono do aparelho para fraudes com cliques em anúncios e para esconder a origem de acessos de criminosos, tudo sem nada aparecer na tela da TV. O Brasil está entre os países com mais aparelhos infectados, ao lado de Malásia, México, Iraque e Taiwan, segundo levantamento da TrendAI citado pelo CyberScoop.
Como resposta, o Google tomou na Justiça os domínios e servidores que controlavam a rede, cortou relações com a Videostrong e proibiu a empresa e futuras subsidiárias de fabricar ou vender aparelhos Android certificados. A companhia afirma que, ao derrubar também os servidores de outros vírus distribuídos por esse canal, cortou o acesso a pelo menos 10 milhões de aparelhos comprometidos de várias marcas. O Google diz ainda que vai reforçar a checagem do sistema dos aparelhos Android TV certificados.
Quais modelos foram afetados? Ainda não há uma lista oficial completa. O Canaltech relata que um relatório da empresa Synthient aponta a marca Mecool, de TV boxes e projetores, entre as atingidas. E há um detalhe importante para quem vende ou dá assistência: como o código fica gravado no sistema do aparelho, restaurar as configurações de fábrica não resolve. A derrubada dos servidores cortou o controle dos criminosos, mas especialistas ouvidos pelo TecMundo dizem que a limpeza definitiva depende do fabricante ou da troca do aparelho.
Para o lojista, a orientação dos especialistas é direta: dar preferência a TV boxes de marcas conhecidas e com certificação do Google, desconfiar de aparelhos sem marca ou de origem desconhecida e evitar aplicativos que prometem pagar ao usuário para compartilhar a internet. Para o cliente que já tem um aparelho da Mecool ou sem marca, vale conferir o modelo assim que as listas forem atualizadas.
