O Google, as empresas de cibersegurança Human Security e TrendAI, outras empresas e a polícia japonesa desmantelaram uma botnet que envolvia pelo menos 1,3 milhão de dispositivos Android, a maioria deles aparelhos de TV, segundo uma reportagem do The Register. Os dispositivos afetados estavam espalhados por mais de 200 países, incluindo a Alemanha.
A botnet teria ligações com pessoas por trás da Badbox 2.0, uma rede separada que o Google e seus parceiros desmantelaram em 2025 e que envolvia mais de 10 milhões de aparelhos de TV Android e outros dispositivos.
O Google afirma que a Videostrong Technology, fabricante chinesa de aparelhos de TV domésticos e projetores, incorporou deliberadamente uma porta dos fundos ao firmware de seus dispositivos e vendeu acesso a criminosos. Eles podiam, então, instalar malware adicional. Quando um dispositivo afetado se conectava a uma rede doméstica, podia ser usado para criar redes de proxy que ocultavam tráfego malicioso, sem o conhecimento do proprietário.
A TrendAI afirmou que o agente de malware se apresentava como um cliente padrão de gerenciamento remoto. Ele recebia atualizações de uma página dedicada no GitHub, enquanto os dispositivos também se conectavam a um servidor que dava aos criminosos controle total sobre aparelhos de TV individuais.
Segundo a reportagem, a operação também bloqueou o acesso a pelo menos 10 milhões de dispositivos comprometidos adicionais. O Google encerrou sua relação com a Videostrong e afirma que a empresa não poderá mais fabricar dispositivos com aplicativos do Google pré-instalados. O Google também planeja reforçar sua avaliação dos fabricantes de dispositivos.
Fontes: t3n.