TV box com vírus de fábrica: Brasil é o 2º país mais afetado
Malware XCPE veio instalado em 1,3 milhão de TV boxes Android e o Brasil é o 2º país mais atingido. Veja os sinais de risco e como cortar o acesso do aparelho.
Mais de 1,3 milhão de TV boxes Android saíram de fábrica com um programa malicioso instalado e foram usadas por criminosos em fraude de anúncios, segundo a operação liderada pelo Google e divulgada em 5 de novembro de 2026. O Brasil aparece como o segundo país mais afetado, atrás só da Malásia, de acordo com dados da Trend Micro citados pelo Olhar Digital.
O malware se chama XCPE e, segundo o Google, foi colocado de propósito pela fabricante chinesa Videostrong, de Shenzhen, desde o fim de 2024. A empresa vendia aos criminosos o acesso aos aparelhos já infectados, sem que o dono precisasse clicar em nada. Desligar a TV box da internet corta o uso criminoso; só um firmware limpo remove o problema de vez.
Quatro sinais de que a sua TV box merece desconfiança
O Google não publicou uma lista de modelos afetados. A única marca citada nominalmente foi a MECOOL KM9PRO Max, comprada no fim de 2025, em que a empresa Synthient encontrou o malware de fábrica. Sem a lista, vale olhar estes pontos:
- Sem selo da Anatel: aparelho sem homologação é o perfil exato que a agência apontou como risco.
- Promessa de canais pagos liberados: boxes vendidas com esse apelo costumam vir de fabricantes sem certificação do Google.
- Play Protect desligado sem você ter mexido: abra a Play Store, toque no ícone da conta e veja se a proteção aparece ativa.
- Aplicativos que surgiram sozinhos ou internet da casa lenta mesmo com a TV parada.
Nenhum desses sinais prova a infecção sozinho. Juntos, eles indicam que o aparelho não deveria continuar ligado à mesma rede do seu celular e do computador.
Os números da rede XCPE, um por um
| Dado | Valor informado | Quem informou |
|---|---|---|
| Aparelhos infectados no mundo | Mais de 1,3 milhão | |
| Posição do Brasil no ranking | 2º lugar, atrás da Malásia | Trend Micro |
| Países com aparelhos comprometidos | 170 | Trend Micro |
| Dispositivos extras afetados pela queda dos servidores | Ao menos 10 milhões | BleepingComputer, com base no Google |
| Início da instalação do malware | Fim de 2024 |
O penúltimo número pesa para quem tem outros aparelhos baratos em casa. Os servidores de comando derrubados também atendiam mais de uma dúzia de famílias de malware, presentes em conversores, máquinas de karaokê e equipamentos de telemedicina, nem todos com Android, segundo o BleepingComputer. Iraque, México e Taiwan também aparecem entre os mais afetados.
Segundo lugar no ranking: por que o Brasil ficou tão exposto
A Trend Micro não detalhou o motivo. O que se sabe é que a maior parte dos aparelhos era de TV boxes Android vendidas a preço baixo, um tipo de produto muito comprado no país para assistir a canais e filmes pela internet.
A Anatel não participou da operação, mas usou o caso para repetir o alerta sobre equipamentos sem homologação. Gesiléa Fonseca Teles, superintendente de fiscalização da agência, disse ao g1 que o problema é “uma ameaça direta à infraestrutura cibernética do país”. Depois da descoberta, o Google proibiu a Videostrong de fabricar e vender aparelhos Android certificados e afirmou ter mudado o processo de revisão, porque a fabricante usava técnicas para escapar dos testes.
O que o XCPE consegue fazer dentro da TV box
O programa principal roda com privilégios de sistema. Segundo a análise publicada pelo BleepingComputer, quem controla a rede pode:
- instalar aplicativos sem aviso na tela;
- desativar o Google Play Protect, a proteção nativa do Android;
- capturar a tela e o que é digitado;
- usar a sua conexão como proxy residencial, ou seja, fazer o tráfego de terceiros sair pelo seu endereço de internet;
- simular visualizações de anúncios para gerar receita fraudulenta.
Minhas senhas de streaming ficaram expostas?
Podem ter ficado, se foram digitadas no próprio aparelho, porque o malware captura teclas. Troque as senhas das contas usadas na TV box a partir de outro dispositivo e ative a verificação em duas etapas onde houver.
A minha internet pode ser usada por outras pessoas?
Sim. No modo proxy, atividades de terceiros saem pelo seu endereço de IP. É um dos motivos pelos quais a recomendação é desconectar o aparelho, e não apenas parar de usá-lo.
Reset de fábrica não limpa o aparelho
O erro mais comum é achar que restaurar as configurações resolve. Segundo o BleepingComputer, o XCPE fica gravado na partição de sistema do fabricante e volta depois de removido. A única limpeza completa indicada é instalar um firmware limpo, algo que a maioria dos donos não consegue fazer sozinho.
Enquanto isso não acontece, a medida que funciona é desconectar a TV box da internet ou trocá-la por um aparelho homologado. Quem usa conversores para IPTV pode comparar alternativas em Como transformar sua TV antiga em central IPTV.
Fontes: Olhar Digital: TV boxes saíam de fábrica com vírus; BleepingComputer: Google derruba a botnet XCPE.
