Sua TV Box pode ter malware de fábrica? Entenda o alerta do Google

Uma TV Box pode estar infectada por malware msm sem que o dono tenha instalado um aplicativo suspeito. Foi o que apresentou uma investigação do Google Threat Intelligence Group publicada em 2 de novembro de 2026. De acordo com a companhia, mais de 1,3 milhao de dispositivos foram incorporados à rede criminosa XCPE através de um codigo escondido no first-party sistema.

O Google e seus parceiros interromperam parte da operacao, mas isso nao significa que todos os loadouts comprometidos tenham sido limpos. Pra quem conta com uma TV Box, a orientação é conferir o modelo exato, a procedência do fabricante, a certificação do aparelho e as atualizacoes disponiveis. Essas checagens auxiliam a analisar o risco, mas nao são suficientes pra descartar uma infecção.

Gamepad remoto, TV e outros aparelhos conectados em cenario doméstico. Foto ilustrativa, sem relação com os dispositivos investigados. Captura: Jakub Zerdzicki/Pexels.

O que é XCPE e o que o Google descobriu? O XCPE é uma porta de acesso clandestina (backdoor) que, nos loadouts examinados, fazia parte do firmware, o software instalado em uma área mais profunda do sistema. Segundo o relatório técnico do Google, a operacao é atribuída, com alto grau de confiança, à fabricante Videostrong Technology, fornecedora de hardware e software pra diferentes produtos Android.

O Google declara que a backdoor foi utilizada pra proporcionar acesso a outros operadores, que instalavam componentes capazes de provocar fraude publicitária, encaminhar o tráfego de terceiros pela conexao residencial da vítima e implantar novos programas maliciosos. Os investigadores igualmente observaram comandos pra capturar telas, coletar informacoes e executar acoes remotas nos loadouts impactados. O número de 1,3 milhao refere-se aos aparelhos envolvidos na botnet XCPE.

O Google estima, separadamente, que o bloqueio da infraestrutura usada por familias de malware associadas interromperá o acesso a no mínimo 10 milhoes de outros aparelhos comprometidos por essas operações. Isso nao significa que 11,3 milhoes de TV Boxes tenham sido infectadas precisamente pelo XCPE. Apos a investigação, o Google comunicou ter rompido relações com a Videostrong, impedido a companhia e suas afiliadas de entregar novos aparelhos Android certificados e reforçado testes de integridade de firmware.

A pesquisa indica diferentes modelos e marcas durante os anos, mas nao traz uma lista universal que permita classificar qualquer TV Box como segura ou infectada