A recente ação conjunta do Google com outras empresas de tecnologia culminou na desarticulação de uma vasta rede de dispositivos comprometidos, que controlava mais de 1,3 milhão de aparelhos sem o consentimento de seus proprietários. A principal suspeita é um malware conhecido como XCPE, que estava presente em dispositivos fabricados pela empresa chinesa Videostrong, em sua maioria TV boxes com Android.
O Brasil, tristemente, ocupa o segundo lugar em número de aparelhos afetados, superado apenas pela Malásia, conforme relatório da Trend Micro, uma respeitável empresa de cibersegurança. A contaminação foi global, com dispositivos comprometidos em 170 países, incluindo Iraque, México e Taiwan.
De acordo com o Google, a Videostrong não apenas instalou o malware em seus produtos, mas também lucrava com a venda de acesso aos dispositivos para criminosos, que os utilizavam para gerar visualizações fraudulentas de anúncios, prejudicando tanto anunciantes quanto consumidores.
A operação não se limitou apenas às TV boxes; também foram encontrados dispositivos de telemedicina, máquinas de karaokê e equipamentos de sinalização digital infectados. O Google está em contato com a Videostrong para esclarecimentos, mas já anunciou o rompimento de relações com a fabricante e a proibição da produção e venda de aparelhos Android certificados por ela.
O caso levanta preocupações sérias sobre a integridade dos dispositivos conectados à internet. A fabricante utilizou técnicas para ocultar o malware, burlando os testes de segurança exigidos pelo Google, o que representa uma quebra alarmante de confiança. A empresa de tecnologia afirmou ter ajustado seus processos de revisão para prevenir que incidentes semelhantes ocorram no futuro.
A Agência Nacional de Telecomunicações (Anatel) também se manifestou sobre a questão, ressaltando os perigos que a comercialização de equipamentos não homologados representa para os consumidores e para as redes de telecomunicações do Brasil. A superintendente de fiscalização, Gesiléa Fonseca Teles, destacou que a segurança da infraestrutura cibernética do país depende da conformidade e procedência do hardware que está conectado à rede.
Embora a Anatel não tenha participado da operação, o esforço do Google envolveu colaborações com a Agência Nacional de Polícia do Japão e outras empresas de segurança cibernética, demonstrando a necessidade de uma abordagem colaborativa para combater as ameaças digitais em um mundo cada vez mais conectado.
Crédito da imagem: Reprodução/Google
