Android TV: Parceiro do Google cria botnet em 1,3 milhão
Publicado em 02/11/2026
O Google anunciou recentemente o rompimento de laços comerciais com um de seus parceiros de fabricação de dispositivos baseados no sistema Android após a descoberta de um esquema massivo de segurança. A empresa afetada, sediada em Shenzhen, na China, e identificada como Videostrong Technology Co., inseriu intencionalmente uma porta dos fundos (backdoor) em cerca de 1,3 milhão de eletrônicos, transformando-os em uma rede de computadores zumbis, conhecida como botnet, sem o consentimento dos proprietários.
Dispositivos comprometidos e impactos na segurança
A invasão cibernética afetou principalmente equipamentos voltados para entretenimento e transmissão de mídia, mas o problema alcançou uma variedade maior de aparelhos conectados. Entre os itens comprometidos estão:
- Aparelhos de Android TV e set-top boxes
- Equipamentos de telessaúde
- Máquinas de karaokê
- Monitores de sinalização digital
Os usuários afetados utilizavam os eletrônicos em suas residências e locais de trabalho sem qualquer suspeita de que os hardwares operavam códigos maliciosos em segundo plano. O esquema foi estruturado de forma sofisticada para burlar as barreiras iniciais de segurança durante a primeira inicialização do sistema operacional.
Como funcionava a monetização da botnet
De acordo com as investigações conduzidas pelo Google, a infraestrutura maliciosa foi projetada com o objetivo exclusivo de gerar lucro financeiro para os operadores. A fabricante utilizou técnicas avançadas de ofuscação para esconder os módulos invasivos e comercializou o acesso à rede infectada com criminosos afiliados.
As atividades ilícitas executadas através dos dispositivos dos consumidores incluíam:
- Fraudes de cliques em anúncios digitais (ad fraud)
- Exfiltração de dados pessoais e corporativos
- Encaminhamento de tráfego de rede não autorizado
- Inclusão silenciosa em redes de proxy residenciais
Ações de mitigação e mudanças no processo
Para conter o avanço das atividades criminosas, as equipes de engenharia do Google realizaram operações coordenadas para derrubar os domínios de comando e controle (C2) utilizados pelos módulos afiliados. A Gigante de buscas estima que essas ações tenham cortado o acesso a mais de 10 milhões de outros dispositivos comprometidos por canais paralelos de distribuição.
Como consequência direta do incidente, a Videostrong foi totalmente banida do ecossistema Android, ficando proibida de fabricar, comercializar dispositivos certificados ou fornecer softwares compatíveis. Além disso, o Google modificou os protocolos internos de revisão e homologação para novos parceiros de hardware, visando evitar falhas semelhantes no futuro.
Fonte: theverge.com
Deixe um comentário