Uma ação coordenada pela Google em parceria com diversas companhias do setor de tecnologia conseguiu desativar um esquema fraudulento que controlava mais de 1,3 milhão de aparelhos eletrônicos sem o conhecimento de seus proprietários. Os equipamentos chegavam às mãos dos consumidores já infectados com um software malicioso denominado XCPE, que vinha pré-instalado de fábrica.
A grande maioria dos dispositivos comprometidos eram TV boxes equipados com o sistema Android. Segundo levantamento realizado pela empresa de segurança digital Trend Micro, o Brasil ocupa a posição de segundo país mais impactado por essa ação criminosa, perdendo apenas para a Malásia. O esquema atingiu impressionantes 170 nações ao redor do mundo, com números expressivos também no Iraque, México e Taiwan.
De acordo com informações divulgadas pela Google, a fabricante Videostrong, sediada em Shenzhen, na China, inseriu intencionalmente o código prejudicial nos aparelhos. Essa estratégia eliminava a necessidade de qualquer ação do usuário, como clicar em links suspeitos ou fazer download de arquivos duvidosos. A companhia obtinha lucros ao negociar com criminosos o acesso remoto a esses dispositivos, que eram então utilizados para criar visualizações falsas de anúncios e obter receita publicitária de forma fraudulenta.
O software nocivo não se limitava aos aparelhos de televisão. Investigadores também identificaram a presença do programa em equipamentos de telemedicina, máquinas de karaokê e painéis de comunicação digital. Para evitar a detecção, a Videostrong empregou técnicas sofisticadas que disfarçavam o código malicioso durante os processos de verificação e validação exigidos pela Google para certificação de dispositivos.
O aplicativo era ativado somente após o primeiro uso do aparelho, burlando assim os testes de segurança. Essa prática teve início no final de 2024. A Google manifestou indignação diante da descoberta, declarando que a infecção intencional de consumidores por um fabricante representa uma violação inaceitável de confiança e um perigo real para os usuários afetados.
Como medida punitiva, a empresa americana rompeu relações comerciais com a Videostrong, impedindo-a de fabricar ou comercializejar aparelhos Android certificados, além de vedar a distribuição de programas a outros produtores que já possuíam a certificação. O processo de análise e aprovação da Google também passou por reformulações para reforçar a proteção dos consumidores.
A Agência Nacional de Telecomunicações, responsável pela regulação de equipamentos de telecomunicações no Brasil, não integrou a operação internacional. A ação contou com a participação da Agência Nacional de Polícia do Japão, bem como das empresas Lumen, HUMAN Security, Plume, Synthient e TrendAI.
Fonte: Últimas Notícias – Metro 1
