O Google Threat Intelligence Group informou, em 2 de novembro de 2026, que desarticulou, com parceiros do setor, a infraestrutura associada à botnet XCPE. A operação atingiu uma rede que havia comprometido mais de 1,3 milhão de aparelhos set-top box, equipamentos comumente usados para acessar conteúdo digital pela televisão.
De acordo com a investigação publicada pela empresa, o problema não se limitava à exibição de anúncios indesejados. Dispositivos infectados eram utilizados para diferentes atividades fraudulentas, incluindo a criação de redes de proxy residencial e a instalação de novos componentes maliciosos controlados por terceiros.
O que era a botnet XCPE?
Uma botnet é um conjunto de dispositivos controlados remotamente por operadores mal-intencionados. Em muitos casos, o proprietário continua utilizando o equipamento sem perceber que parte da conexão, do processamento ou de outras funções foi desviada.
No caso XCPE, a investigação do Google atribuiu o desenvolvimento e a operação da infraestrutura maliciosa à fabricante Videostrong Technology. A companhia de segurança do Google declarou ter alta confiança nessa avaliação, que deve ser entendida como uma conclusão da investigação divulgada, e não como uma sentença judicial.
Segundo o relatório, a operação permitia que diferentes grupos criminosos instalassem módulos adicionais para fraudes publicitárias e para exploração das conexões de internet das vítimas.
Por que TV boxes viraram alvo?
Dispositivos de streaming e set-top boxes frequentemente permanecem conectados à internet durante longos períodos. Em modelos com procedência pouco clara, atualizações limitadas ou componentes não confiáveis, o usuário pode ter menos controle sobre os aplicativos instalados e os mecanismos de segurança.
O caso mostra que a preocupação não deve se restringir a celulares e computadores. Equipamentos conectados à rede doméstica também podem participar de ataques ou fraudes, ainda que pareçam funcionar normalmente.
O que foi feito contra a rede maliciosa?
O Google relata a interrupção de componentes de comando e controle utilizados pela XCPE e por redes associadas. A empresa também avaliou que o bloqueio de infraestrutura de grupos afiliados poderia interromper o acesso a pelo menos outros 10 milhões de dispositivos comprometidos por diferentes canais. Esse número adicional não significa que todos fossem integrantes da botnet XCPE.
Como reduzir riscos em dispositivos de streaming
- Prefira equipamentos de fabricantes identificáveis e canais de venda confiáveis.
- Mantenha o sistema e os aplicativos atualizados quando houver atualizações oficiais.
- Evite instalar arquivos APK de origem desconhecida ou aceitar permissões desnecessárias.
- Revise os dispositivos conectados ao roteador e investigue tráfego de rede anormal.
- Ao encontrar indícios de comprometimento persistente, procure orientação técnica e considere substituir equipamentos sem suporte confiável.
Não há base, nesse relatório, para afirmar que todo aparelho Android TV ou qualquer TV box específico no Brasil esteja infectado. O alerta diz respeito à rede identificada e reforça boas práticas de segurança.
Fonte: Google Threat Intelligence Group — relatório de 2/11/2026.