Google anuncia ação contra botnet em 1,3 milhão de TV boxes

4 de novembro de 2026 — Tecnologia. O Google anunciou, em relatório técnico publicado em 2 de novembro, uma operação com parceiros para interromper a infraestrutura da botnet XCPE, que, segundo a empresa, reuniu mais de 1,3 milhão de aparelhos do tipo TV box. A investigação atribui a instalação deliberada de um acesso oculto à fabricante chinesa Videostrong Technology. Essa atribuição é uma conclusão dos pesquisadores do Google, e não deve ser confundida com uma condenação judicial.

O caso chama a atenção porque parte dos dispositivos envolvidos passou por processos de certificação do ecossistema Android TV. A ação interrompeu mecanismos de controle remoto usados pelos operadores, mas não comprova que todo software malicioso foi removido dos aparelhos já vendidos.

O que o Google descobriu na botnet XCPE?

Segundo o relatório do Google Threat Intelligence Group, o programa conhecido como x.cpe foi incluído no software de sistema de diferentes modelos ao longo de vários anos. Ele podia entrar em contato com servidores externos e receber instruções para instalar outros módulos após o primeiro uso do equipamento. Isso ajudou a ocultar o problema dos testes iniciais de segurança.

Os pesquisadores relatam que módulos adicionais permitiam práticas como fraude em publicidade digital, utilização da conexão doméstica como intermediária para tráfego de terceiros e coleta indevida de informações. O relatório também descreve capacidades de execução de comandos e captura de telas. Essas são capacidades atribuídas ao ecossistema investigado; não significa que todas ocorreram em cada aparelho afetado.

Qual foi a resposta do Google?

A companhia informou ter tomado medidas legais para desativar domínios e servidores associados à operação, com apoio de organizações de segurança e autoridades parceiras. Também anunciou o rompimento com a Videostrong e a proibição de que ela e suas afiliadas forneçam dispositivos certificados com aplicativos Google pré-instalados ou software para outros fabricantes certificados.

O Google estima que ações sobre a infraestrutura de grupos associados possam interromper o acesso a ao menos 10 milhões de outros dispositivos comprometidos. Essa projeção é distinta dos mais de 1,3 milhão de TV boxes associados à XCPE e não deve ser somada como se fosse uma única contagem de aparelhos comprovadamente infectados pela mesma ameaça.

Reportagens independentes da Ars Technica, de 3 de novembro, e do The Verge, de 2 de novembro, contextualizam o alcance da investigação e ressaltam o risco de persistência do software nos equipamentos.

Quem usa TV box precisa trocar de aparelho?

Não é correto concluir que toda TV box com Android está infectada. O alerta envolve uma cadeia de fornecimento e modelos específicos. O simples fato de um equipamento ser genérico, importado ou executar Android não comprova infecção. Por outro lado, a desativação dos servidores criminosos não equivale necessariamente à limpeza do firmware, que é o software interno do aparelho.

Cuidados práticos para consumidores

• Identifique a marca e o modelo exatos e consulte avisos oficiais do fabricante e de segurança antes de instalar atualizações.
• Prefira dispositivos de procedência conhecida, com suporte e atualizações de segurança documentados.
• Confira se as proteções do sistema, como o Google Play Protect quando disponível, estão ativas. A ausência dessa função, isoladamente, não confirma a presença da XCPE.
• Se houver indicação concreta de comprometimento, interrompa o uso conectado à internet e procure orientação do fabricante ou de um profissional qualificado. Uma restauração de fábrica pode não eliminar ameaças incorporadas ao firmware.
• Evite instalar aplicativos de fontes desconhecidas ou aceitar propostas para compartilhar a conexão de internet em troca de pagamento sem compreender os riscos.

O episódio da XCPE trata de uma ameaça incorporada a dispositivos, diferente de golpes por mensagens ou vazamentos de dados. Para conhecer outros cuidados de segurança digital, veja as novas medidas da Anatel contra SMS corporativos irregulares e a reportagem sobre o acesso indevido a dados de credores comunicado pelo FGC. Esses casos não são consequências comprovadas da XCPE.

O que ainda não está esclarecido?

Os materiais consultados não permitem determinar quantos consumidores brasileiros possuem dispositivos afetados nem afirmar que um modelo específico vendido no país esteja comprometido sem conferir a lista técnica e a versão do software. Também não há garantia de que a interrupção da botnet tenha eliminado todos os riscos residuais. Novas informações de fabricantes e pesquisadores podem alterar essa avaliação.

Fontes e transparência editorial

• Google Threat Intelligence Group — relatório técnico de 2/11/2026 (fonte primária, com atribuições e medidas anunciadas pela empresa).
• Ars Technica — cobertura independente de 3/11/2026.
• The Verge — cobertura independente de 2/11/2026.
• Crédito da imagem de arquivo: 子房 / Wikimedia Commons, domínio público. A fotografia é meramente ilustrativa e não mostra um equipamento identificado na investigação.

Esta reportagem foi preparada por análise documental com apoio de ferramentas automáticas, sem entrevistas próprias nem investigação de campo. As conclusões sobre autoria e alcance técnico são atribuídas às fontes citadas.