Fabricante chinesa inseria programa malicioso no sistema de fábrica para vender o controle dos dispositivos a criminosos virtuais
Uma ação coordenada pelo Google em parceria com outras companhias de tecnologia desarticulou uma rede que exercia o controle de mais de 1,3 milhão de aparelhos sem o conhecimento dos usuários. A maior parte dos equipamentos comprometidos era composta por TV boxes que operam com o sistema Android. De acordo com dados fornecidos pela empresa de cibersegurança Trend Micro, o Brasil figurou como o segundo país mais prejudicado pelo esquema em todo o mundo, ficando atrás unicamente da Malásia.
O levantamento identificou a presença de dispositivos contaminados espalhados por 170 nações, com registros expressivos também no Iraque, México e Taiwan. As investigações apontaram que os aparelhos continham um programa malicioso batizado de XCPE, que já vinha instalado diretamente de fábrica. Segundo as informações divulgadas pelo Google, a fabricante responsável pelos produtos é a empresa chinesa Videostrong, que mantém sede na cidade de Shenzhen.
A fabricante colocou o código malicioso de forma intencional no sistema operacional dos equipamentos para lucrar com a venda do acesso aos dispositivos para grupos criminosos. Com a posse desse controle remoto, os compradores utilizavam a rede de aparelhos para forjar visualizações em anúncios digitais, gerando faturamento fraudulento por meio de publicidade online.