Quem pensa em comprar TV box na Black Friday: botnet com 1,3 milhão de aparelhos é derrubada
Neste artigo
O que aconteceuPor que interessa a quem mora no BrasilO vírus vinha de fábricaO que a derrubada não resolveO que conferir antes de comprarPerguntas frequentesFontesO que aconteceu
O Google anunciou em 2 de novembro de 2026 que derrubou, com parceiros, a botnet XCPE. Botnet é uma rede de aparelhos infectados que criminosos controlam a distância, sem o dono perceber.
Segundo o Google, mais de 1,3 milhão de TV boxes faziam parte da rede. A empresa estima que a ação também cortou o acesso a pelo menos 10 milhões de outros aparelhos comprometidos, usados por grupos que espalhavam vírus por outros caminhos.
A investigação teve a Agência Nacional de Polícia do Japão e as empresas Lumen, HUMAN Security, Plume, Synthient e TrendAI.
Por que interessa a quem mora no Brasil
Segundo o Tecnoblog, o mapa divulgado pelo Google indica que o Brasil estaria entre os mercados com maior concentração de aparelhos infectados. A reportagem lembra que a Anatel fez 110 operações de bloqueio em 2025, que atingiram 28.190 endereços IP e 5.420 URLs.
Para quem pretende comprar uma TV box na Black Friday, o caso mostra um risco que não depende do que o usuário instala.
O vírus vinha de fábrica
Aqui está a diferença deste caso. O problema não era um aplicativo baixado pelo usuário. Segundo o Google, a Videostrong Technology criou e operou a porta dos fundos para ganhar dinheiro e vendia o acesso a outros criminosos. O Tecnoblog descreve a empresa como fabricante chinesa que produz aparelhos para diferentes marcas.
O código ficava no firmware, o programa básico do aparelho. Segundo o Google, ele burlou os testes da empresa porque só carregava a parte maliciosa depois da primeira vez que o aparelho era ligado.
Com o acesso, os criminosos podiam usar a conexão do dono para esconder o tráfego de terceiros, fraudar anúncios, capturar a tela e instalar outros vírus, segundo a Malwarebytes.
O Google rompeu com a Videostrong e a proibiu, assim como futuras subsidiárias, de fabricar aparelhos Android certificados.
O que a derrubada não resolve
A ação cortou a comunicação entre os aparelhos e os servidores dos criminosos. Mas não remove o código das TV boxes, segundo o Tecnoblog. Se o usuário apagar o aplicativo, ele volta quando o aparelho reinicia.
O Google também não divulgou a lista de marcas e modelos afetados. Por isso, o nome do produto na caixa não basta para saber se ele está limpo.
Para quem suspeita do próprio aparelho, a Malwarebytes orienta desligá-lo da internet e pedir ao vendedor ou ao fabricante um firmware limpo ou a troca.
O que conferir antes de comprar
- Fabricante conhecido. O Google recomenda comprar aparelhos conectados só de fabricantes confiáveis e consultar a lista de parceiros Android TV em android.com/certified/partners. A ressalva: a Malwarebytes descreve os aparelhos da botnet como Android TV certificados, e o Google admite que a Videostrong explorou uma falha nos testes. A certificação reduz o risco, mas não o elimina.
- Homologação da Anatel. Segundo o Tecnoblog, desde 2023 a homologação de TV box no Brasil exige requisitos de cibersegurança, e a agência mantém lista de aparelhos aprovados.
- Aparelhos vendidos como "TV grátis". A Malwarebytes recomenda cautela com esse tipo de oferta.
- Apps que pagam pela sua internet. O Google alerta para aplicativos que oferecem dinheiro em troca de compartilhar a conexão.
Se o aparelho apresentar problema depois da compra, o guia produto com defeito na Black Friday mostra os prazos para reclamar.
Perguntas frequentes
O que é a XCPE?
Uma porta dos fundos embutida no firmware de aparelhos Android, principalmente TV boxes, que deixava criminosos usar o aparelho e a internet do dono, segundo o Google.
Quem fabricou os aparelhos?
Segundo o Google, a Videostrong Technology; o Tecnoblog a descreve como fabricante chinesa que produz equipamentos para diferentes marcas.
Como saber se minha TV box foi afetada?
Não dá para saber só pelo modelo: o Google não publicou lista de marcas e modelos atingidos.
Apagar o aplicativo resolve?
Não. Segundo o Tecnoblog e a Malwarebytes, o código se reinstala quando o aparelho reinicia.
O que o Google recomenda a quem vai comprar?
Comprar aparelhos conectados de fabricantes confiáveis e conferir a lista de parceiros Android TV em android.com/certified/partners.
Fontes
Continue lendo
Quem vai comprar TV ou lavadora na Black Friday: Inmeq/AL acha 8 aparelhos sem etiqueta de energia
Operação do Inmeq/AL em Maceió, em outubro, achou 4 TVs e 4 máquinas de lavar à venda sem a etiqueta de eficiência energética. Veja o que conferir na loja.
Quem vai comprar na Black Friday pode responder consulta do Procon-SP até 10/11
Procon-SP mantém consulta aberta até 10/11 sobre preços e promoções e fará palestra gratuita sobre a Black Friday em 23/11. Veja como participar.
Quem vai comprar na Black Friday em Maceió já tem a pesquisa de preços do Procon/AL
O Procon/AL publicou em 3/11 os preços de TVs, ar-condicionado e eletrônicos em lojas de Maceió. Veja como usar a lista para conferir os descontos em 27/11.