Google e parceiros de segurança anunciaram a interrupção de parte da infraestrutura da botnet XCPE, uma rede maliciosa encontrada em mais de 1,3 milhão de aparelhos de TV em mais de 200 países. A operação atingiu domínios usados para comandar dispositivos comprometidos e distribuir módulos criminosos.
Segundo a investigação, o código estava incorporado ao firmware de determinados set-top boxes antes de chegarem aos consumidores. Isso significa que, nos casos identificados, a infecção não dependia necessariamente de a pessoa abrir um anexo ou instalar um aplicativo suspeito.
Como os aparelhos eram usados
Os dispositivos comprometidos podiam ser controlados remotamente e usados para fraude publicitária, criação de redes de proxies residenciais e outras atividades ilícitas. Um proxy permite que terceiros encaminhem tráfego pela conexão doméstica de outra pessoa, sem consentimento, ocultando a origem real de determinadas ações.
A operação foi coordenada por empresas de tecnologia e segurança, com participação da Agência Nacional de Polícia do Japão. A Trend Micro afirmou que a rede alcançava mais de 200 países, mas não divulgou uma estimativa específica para o Brasil; portanto, não é possível dizer quantos aparelhos nacionais foram afetados.
O que a desativação resolve — e o que não resolve
O grupo diz ter derrubado domínios de comando e controle associados ao XCPE. O Google estima que a medida também possa cortar o acesso de afiliados a pelo menos 10 milhões de dispositivos adicionais comprometidos por meio de módulos distribuídos em outros canais. Essa cifra é uma estimativa da empresa, não uma contagem independente de aparelhos ativos.
Interromper a infraestrutura reduz a capacidade de controle remoto, mas não garante que todo aparelho esteja limpo ou atualizado. Equipamentos com firmware vulnerável podem continuar expostos a novas campanhas, especialmente quando o fabricante deixa de fornecer correções de segurança.
Cuidados para quem usa TV box
Prefira aparelhos de fabricantes identificáveis, com suporte e atualizações disponíveis. Instale atualizações pelo menu oficial, evite firmware de fóruns desconhecidos e troque a senha padrão do roteador. Se um dispositivo não recebe mais correções, limitar seu acesso à rede doméstica pode reduzir a exposição.
O Google Threat Intelligence descreveu a operação, enquanto a Trend Micro detalhou a atuação dos parceiros e os usos da rede.
