Google interrompe rede maliciosa ligada a TV boxes: o que usuários precisam saber

O Google e parceiros de segurança anunciaram, em 2 de novembro de 2026, uma operação contra o XCPE, uma rede que envolveu mais de 1,3 milhão de aparelhos, principalmente TV boxes com Android. Segundo a investigação, o código malicioso estava incorporado ao software de diferentes modelos e podia usar a conexão doméstica sem o conhecimento do proprietário.

Foto ilustrativa de uma televisão e controle remoto: Image Hunter / Pexels. A imagem não retrata um aparelho identificado na investigação.

Veja fotos do aparelho analisado e os detalhes da pesquisa da Synthient. As imagens dos pesquisadores estão disponíveis na fonte; não foram reproduzidas aqui porque não identificamos autorização específica de republicação.

O que aconteceu com as TV boxes?

De acordo com o Grupo de Inteligência de Ameaças do Google, o XCPE permitia adicionar programas maliciosos a aparelhos comprometidos. Alguns módulos geravam fraude publicitária; outros integravam os dispositivos a redes de proxy, que encaminhavam tráfego pela conexão do usuário sem consentimento.

O Google atribuiu, com alto grau de confiança, o desenvolvimento e a operação da estrutura à fabricante Videostrong. Essa é a conclusão da empresa de segurança, não uma decisão judicial sobre responsabilidade. Segundo o Google, a operação afetou domínios e servidores usados para controlar a rede; a empresa também informou que cortou relações com a fabricante e alterou seu processo de verificação.

A TrendAI, participante da operação, diz que os dispositivos estavam distribuídos por mais de 200 países. O número de 1,3 milhão é global: ele não representa a quantidade de aparelhos afetados no Brasil.

Meu aparelho está infectado?

Nem toda TV box, aparelho Android TV ou produto de uma marca citada está automaticamente comprometido. A investigação abrangeu diferentes marcas, modelos e versões de software, e a aparência externa não comprova a presença do código. O Google informa que a maioria dos dispositivos identificados era formada por TV boxes, mas também encontrou outros equipamentos baseados em Android.

Se você está preocupado, anote o modelo e a versão do software indicados na etiqueta ou nas configurações e consulte o relatório da Synthient e o suporte oficial do vendedor ou fabricante. A Synthient analisou, por exemplo, uma unidade MECOOL KM9PRO Max. Uma coincidência de nome de modelo, isoladamente, não é um diagnóstico definitivo, assim como a ausência de um nome em uma lista não prova que o aparelho está seguro.

O que fazer se houver suspeita

1. Desconecte o aparelho da internet como medida de precaução enquanto verifica sua procedência e procura orientação confiável.
2. Consulte os relatórios e pergunte ao fabricante ou vendedor, pelos canais oficiais, se há orientação específica ou correção confiável para seu modelo e versão.
3. Se você usou contas no aparelho e suspeita de acesso indevido, troque as senhas em outro dispositivo confiável, revise sessões e ative a verificação em duas etapas quando disponível. Confira também nosso guia de como identificar mensagens de phishing.
4. Evite programas de “limpeza” anunciados em mensagens ou arquivos de origem desconhecida. Procure suporte técnico confiável se não conseguir avaliar o equipamento.

O Google descreve o XCPE como parte do software de sistema de alguns dispositivos e afirma que ele pode voltar após a reinicialização quando removido apenas da área de aplicativos. Portanto, não presuma que uma restauração de fábrica ou a remoção de um app resolva o problema. A Synthient recomenda retirar de uso os dispositivos identificados em sua pesquisa; descarte de eletrônicos deve seguir os canais apropriados de coleta.

Como reduzir o risco em uma compra futura

Escolha fornecedores que ofereçam suporte identificável e atualizações, prefira lojas de aplicativos confiáveis e mantenha as proteções de segurança disponíveis ativadas. O Google recomenda consultar sua lista atualizada de parceiros do Android TV, mas a própria investigação mostra que verificações de segurança precisam evoluir: nenhuma dica isolada garante proteção absoluta.

Fontes: Google Threat Intelligence Group, TrendAI e Synthient, publicados em 2 de novembro de 2026 e consultados em 6 de novembro de 2026.