Google derruba botnet de 1,3 milhão de aparelhos Android ligada a fabricante de TV boxes
Empresa diz que backdoor veio pré-instalado de fábrica e persiste no firmware, o que levanta questões sobre fiscalização da cadeia de suprimentos
O Google informou nesta segunda‑feira que liderou uma operação jurídica e técnica que cortou a infraestrutura de comando e controle (C2) do XCPE, um botnet formado por mais de 1,3 milhão de dispositivos Android.
O Threat Intelligence Group do Google afirma ter alta confiança de que a Videostrong, fabricante OEM/ODM de Shenzhen, instalou intencionalmente o backdoor persistente e vendeu acesso a afiliados criminosos.
O backdoor, identificado como x.cpe ou com.oemservice, roda com privilégios do sistema Android; pode desativar o Play Protect, instalar aplicativos sem aviso, capturar telas, executar comandos em shell e se reinstalar automaticamente a partir da partição protegida /oem quando o aparelho é reiniciado.
Como o malware está embutido em firmware assinado, a remoção normalmente exige uma imagem de firmware limpa do fabricante ou intervenção da plataforma. Pesquisadores recomendam desconectar caixas de streaming suspeitas ou substituí‑las para interromper o uso contínuo.
O Google baniu a Videostrong da certificação Android, derrubou domínios C2 usados por mais de uma dezena de famílias de malware e trabalhou com parceiros, entre eles a agência nacional de polícia do Japão, Lumen, Plume, Synthient e TrendAI. A empresa também alertou que o mercado de proxies e fraudes por anúncios pode migrar rapidamente para novos carregadores (loaders).