Google e polícia do Japão derrubam botnet escondida em 1,3 milhão de TV boxes

Uma operação conjunta do Google com Lumen, Human Security, Plume, Synthient, TrendAI e a Agência Nacional de Polícia do Japão derrubou a infraestrutura de uma botnet formada por 1,3 milhão de TV boxes Android infectadas, espalhadas por mais de 200 países, incluindo o Brasil.

O malware XCPE vinha de fábrica no firmware, inserido pela fabricante chinesa Videostrong antes de os aparelhos chegarem ao consumidor, e transformava os dispositivos em máquinas de fraude publicitária e nós de proxy residencial, escondendo criminosos atrás do IP de residências comuns.

O Google rompeu relações com a Videostrong e proibiu a empresa e futuras afiliadas de produzir aparelhos certificados com apps do Google pré-instalados. A ação também pode ter interrompido outros 10 milhões de dispositivos comprometidos, mas o XCPE continua instalado nas TV boxes afetadas, mais um motivo para fugir de caixas piratas, exigir equipamentos homologados e reforçar a proteção da sua rede com criptografia e uma VPN confiável.