O Google anunciou em 2 de novembro de 2026 que desarticulou a XCPE, uma rede de aparelhos infectados que recrutou mais de 1,3 milhão de TV boxes. O detalhe que chama atenção: segundo o Google, o vírus vinha de fábrica. A empresa atribui a operação, "com alta confiança", à fabricante chinesa Videostrong Technology, que teria desenvolvido e operado o esquema para ganhar dinheiro. O Google cortou a relação com a fabricante e a baniu da produção de aparelhos Android certificados.
Por que importa para você: TV box barata está na recepção, na loja, no restaurante e na sala de espera, muitas vezes ligada à mesma rede Wi-Fi do computador do caixa e da maquininha. Um aparelho assim pode usar a internet da empresa para fraude e servir de porta para outros vírus, sem ninguém perceber. E, como o problema vinha de fábrica, não adianta só tomar cuidado com o que se instala: o risco entra junto com a compra do aparelho.
O que o Google encontrou
Segundo o Grupo de Inteligência de Ameaças do Google, o programa malicioso desativava o Google Play Protect, a proteção do próprio Android. Os aparelhos infectados eram sobretudo TV boxes com Android, mas a lista inclui também equipamentos de telessaúde, karaokê e painéis de sinalização digital. O Google diz que, ao derrubar os domínios de controle de mais de uma dúzia de famílias de vírus, espera cortar o acesso a mais de 10 milhões de outros aparelhos comprometidos.
De acordo com o BleepingComputer, o programa rodava com privilégio de sistema e se reinstalava a partir de uma área protegida do aparelho. Por isso, apagar o aplicativo não resolve: a saída é instalar um firmware limpo ou desligar o aparelho da internet. Os parceiros da operação usavam as caixas como "proxy residencial" (a conexão da vítima vira a porta de saída de terceiros), para fraude de anúncios e para instalar outros programas maliciosos.
O que o Google fez
O Google informou que:
- entrou com ação judicial para derrubar domínios e servidores da operação;
- encerrou a relação com a Videostrong e a licença para aparelhos com apps do Google pré-instalados;
- baniu a empresa e futuras afiliadas da produção de Android certificado;
- mudou a revisão de fabricantes e a checagem de firmware de Android TV.
A operação teve apoio da Polícia Nacional do Japão e de empresas de segurança e telecomunicações. Na frase do Google, um fabricante que infecta os próprios clientes de propósito comete uma quebra de confiança inaceitável.
O que fazer agora
- Faça a lista das caixas da empresa. TV box, painel de sinalização, aparelho de música ambiente: anote marca e modelo de cada um.
- Prefira aparelho certificado. O Google indica conferir a lista de parceiros em android.com/certified/partners antes de comprar.
- Separe a rede. Coloque TV box e aparelhos de entretenimento no Wi-Fi de convidados, longe do computador do caixa, do sistema de gestão e da maquininha.
- Mantenha o Play Protect ligado e instale apps só de lojas confiáveis.
- Desconfie de app que paga por "internet que você não usa". O Google cita esse tipo de oferta como sinal de risco.
- Se a caixa for de origem duvidosa, desligue da internet. Pelo que relata o BleepingComputer, remover o vírus pelo próprio usuário não funciona.
O que ainda não se sabe
- Se há aparelhos infectados no Brasil. O Google fala em vítimas espalhadas pelo mundo, sem lista de países.
- Quais marcas e modelos vendidos aqui usavam o firmware da Videostrong. O Google não cita modelos.
- Como o usuário comum descobre se a caixa está infectada: o Google publicou só indicadores técnicos.
Onde a Oneck entra
A frente de Software & Sistemas da Oneck Creative ajuda empresas a separar a rede do que é trabalho do que é entretenimento e a manter os sistemas de venda longe de aparelhos que ninguém controla. Desde 2004, mais de 2.000 clientes passaram pela Oneck. Se a TV da recepção está na mesma rede do seu caixa, fale com a gente pelo WhatsApp ou conheça a Software & Sistemas da Oneck Creative.
Fontes: Google Threat Intelligence: Shutting the door on the XCPE botnet (02/11/2026); BleepingComputer: Google disrupts million-device XCPE Android malware botnet, bans TV box maker (02/11/2026); Android: lista de parceiros certificados.