Uma operação do Google com outras empresas de tecnologia desmantelou uma rede que controlava mais de 1,3 milhão de aparelhos sem o conhecimento dos donos. Os dispositivos tinham um programa malicioso chamado XCPE, instalado de fábrica. A maioria era de TV boxes com Android.
O Brasil foi o segundo país com mais dispositivos afetados, atrás apenas da Malásia, segundo a TrendAI, unidade de negócios de IA da empresa de cibersegurança Trend Micro. Foram identificados aparelhos infectados em 170 países. Iraque, México e Taiwan também estão entre os mais atingidos.
Segundo o Google, a fabricante Videostrong, sediada em Shenzhen, na China, instalou intencionalmente o programa no sistema dos equipamentos. A infecção não dependia de o usuário clicar em um link suspeito: os aparelhos já saíam de fábrica com o vírus.
A fabricante vendia o acesso aos dispositivos infectados para redes criminosas, que usavam os equipamentos para fraudes publicitárias e para comercializar o uso da conexão de internet dos donos, sem que eles soubessem.
Embora a maioria dos aparelhos infectados fosse de TV boxes, o Google também identificou o programa em dispositivos de telemedicina, máquinas de karaokê e equipamentos de sinalização digital.