A Google revelou que uma de suas parceiras fabricantes de dispositivos Android criou intencionalmente uma brecha para controlar 1,3 milhão de set-top boxes, transformando-os em uma botnet para atividades criminosas. A empresa cortou relações com o fabricante chinês Videostrong Technology Co. e baniu a empresa de certificar, fabricar ou distribuir dispositivos Android.
Os dispositivos infectados foram usados para fraudes publicitárias, roubo de dados e encaminhamento de tráfego sem autorização dos usuários. Segundo a Google, o malware foi instalado para gerar ganhos financeiros, incluindo a venda de acesso a grupos criminosos que carregaram outros malwares nas máquinas comprometidas.
Como funcionava a botnet montada pela Videostrong
O esquema envolvia a criação de uma porta dos fundos embutida nos dispositivos Android TV e outros equipamentos baseados no sistema, como máquinas de karaokê, sinais digitais e até aparelhos de telemedicina. Esses equipamentos executavam atividades ilícitas sem o conhecimento dos donos, usando técnicas de obfuscação para esconder o malware logo após a inicialização.
A Videostrong vendia o acesso à rede criminosa para afiliados, que implantavam módulos secundários para fraudes em anúncios, criação de redes proxy residenciais e disseminação de outros malwares. A Google interrompeu os domínios de comando e controle, bloqueando o controle de pelo menos 10 milhões de dispositivos infectados além dos afetados diretamente pela fabricante.
Dispositivos diversos e impacto para usuários
O botnet não ficou limitado a um único modelo. A Google identificou que muitos aparelhos diferentes foram afetados ao longo de vários anos, todos baseados em Android. O problema atingiu principalmente set-top boxes Android TV, mas outros dispositivos conectados, incluindo sistemas IoT, também foram comprometidos.
Usuários desses aparelhos não tinham qualquer indicação ou consentimento para que seus equipamentos fossem usados em atividades maliciosas. Isso levanta preocupação, já que muitos desses dispositivos entram em redes domésticas e corporativas, podendo roubar dados sensíveis e dificultar a navegação normal na internet.
Medidas adotadas pela Google e repercussão
Após descobrir o esquema, a Google vetou a Videostrong de futuros negócios envolvendo certificação ou distribuição de dispositivos Android. Além disso, a empresa reforçou os processos de verificação e análise de parceiros fabricantes para evitar que casos semelhantes ocorram no futuro.
O impacto da ação é relevante para o mercado de tecnologia, principalmente para fabricantes chinesas e fornecedores de hardware. A situação serve como alerta para quem adquire dispositivos Android, como os famosos set-top boxes que transformam TVs comuns em smart TVs. Para quem acompanha o setor, essas medidas lembram outras mudanças recentes e alertas na indústria, como as novidades em segurança que a Apple está desenvolvendo para câmeras do HomeView.
O que o EventiOZ recomenda para usuários de Android TV e IoT
Com ataques sofisticados como esse, a recomendação é estar sempre atento à procedência dos dispositivos que compra. Dispositivos menos conhecidos ou de fabricantes obscurecidos podem trazer riscos sérios, mesmo que pareçam acessíveis ou inovadores.
Além disso, é bom verificar atualizações de software e reforçar a proteção na rede doméstica, utilizando firewall e antivírus, principalmente se sua casa ou empresa utiliza uma boa quantidade de aparelhos conectados, como sistemas IoT ou plataformas de streaming.
Vale a pena continuar usando dispositivos de fabricantes menos conhecidos?
A resposta depende do nível de confiança e segurança que o consumidor busca. Embora muitos dispositivos chineses sejam confiáveis, casos como o da Videostrong mostram que aquela oferta pode esconder ameaças graves, como botnets.
A melhor orientação é optar por fabricantes com boa reputação e que sigam rigorosos processos de certificação do sistema Android, garantindo segurança e atualizações constantes. Para quem acompanha a tecnologia de perto, eventos recentes na indústria indicam que a proteção é uma prioridade crescente.
