Especialistas afirmam que os malwares mencionados são instalados de fábrica em dispositivos chineses e já afetam mais de 74 mil aparelhos em 227 países. Saiba mais! Os amantes da tecnologia e entusiastas de TV Box estão sendo confrontados por uma ameaça silenciosa e oculta. Pesquisadores de segurança revelam a extensão de uma rede de vírus, que já infectou mais de 74 mil dispositivos Android em todo o mundo. Denominada BADBOX, essa rede de malware focou sua atenção em dispositivos voltados para entretenimento, como as populares TV Boxes. O que é ainda mais alarmante é que os malwares foram carregados de fábrica nos dispositivos, principalmente em aparelhos de fabricantes chinesas. A contaminação ocorria por meio de aplicativos maliciosos, que abriam anúncios de forma oculta, gerando cliques e engajamento sem que o usuário percebesse. Enquanto os criminosos acumulavam ganhos financeiros, os proprietários dos dispositivos estavam alheios à presença de softwares prejudiciais em suas TVs Boxes. BADBOX se espalha globalmente A campanha de malware BADBOX conseguiu atingir um vasto alcance, abrangendo pelo menos 227 países, inclusive o Brasil. Isso ocorreu em parte devido ao baixo custo das set-top boxes e à disponibilização desses itens em grandes varejistas globais. Alguns dos mais populares entre os contaminados no Brasil incluíam modelos como T95, T95Z, T95MAX, X88, Q9, X12PLUS e MXQ Pro 5G. (Imagem: Shutterstock/Reprodução) Entre as principais ameaças da BADBOX estava um malware conhecido como Triada, que tem estado ativo desde 2016 e é capaz de infectar todos os componentes de um dispositivo Android. Tal malware permitia o download de módulos focados em golpes envolvendo anúncios, exibidos de maneira imperceptível para o usuário. Outra praga, chamada Peachpit, gerava uma sobrecarga massiva de anúncios, com mais de quatro trilhões de requisições por dia por meio de 39 aplicativos contaminados. Embora tenham sido encontrados softwares prejudiciais para o iOS, o alcance da campanha de malware na plataforma da Apple foi consideravelmente menor, devido às restrições do sistema operacional. Apesar de o foco principal da BADBOX ser a fraude em anúncios, os malwares responsáveis pela infecção tinham capacidades adicionais, como a instalação de novos vírus pelos criminosos. Além disso, os dispositivos contaminados poderiam ser empregados em campanhas de disseminação de spam, criação de contas falsas em serviços de e-mail e mensagens, ou até no roubo de dados, tudo isso sem o conhecimento do usuário. No momento em que a Human Security divulgou as informações, os servidores responsáveis pelo Peachpit não estavam mais ativos, o que pode indicar o fim da onda de ataques ou a reconfiguração da campanha de malware para futuras ações. Uma luta contra a ameaça Para combater tal perigo, os pesquisadores entraram em contato com as fabricantes de dispositivos, informando sobre a presença dos malwares em seus produtos. Uma empresa não mencionada liberou atualizações que impediram o funcionamento dos apps maliciosos em todos os seus aparelhos, e alguns dos aplicativos contaminados também receberam correções. No mundo conectado de hoje, a descoberta da rede BADBOX serve como um lembrete de que a segurança digital é uma preocupação constante, não importa quão inofensivos os dispositivos possam parecer. À medida que os pesquisadores e fabricantes trabalham para proteger os consumidores, é crucial que os usuários também permaneçam vigilantes e atentos à segurança de seus aparelhos de entretenimento.
