O Google e outras empresas de tecnologia desmantelaram uma rede que controlava mais de 1,3 milhões de aparelhos, incluindo TV boxes, sem o conhecimento dos donos. O Brasil foi o segundo país mais afetado, atrás apenas da Malásia.

Riscos e práticas ilegais

A fabricante Videostrong, sediada na China, instalou um programa malicioso chamado XCPE de fábrica nos dispositivos. A empresa vendia o acesso aos aparelhos infectados para redes criminosas, que usavam os equipamentos para fraudes publicitárias e para comercializar o uso da conexão de internet dos donos, sem que eles soubessem.

A Videostrong usou técnicas para esconder o programa e burlar as verificações do Google, permitindo carregar código malicioso após o aparelho ser ligado pela primeira vez.