Uma operação conjunta do Google e outras empresas de tecnologia desarticulou uma rede que controlava mais de 1,3 milhões de aparelhos sem o conhecimento dos donos. A maioria desses dispositivos era de TV boxes com Android, mas o programa malicioso, chamado XCPE, também foi encontrado em dispositivos de telemedicina, máquinas de karaokê e equipamentos de sinalização digital.

A fabricante e o programa malicioso

A fabricante Videostrong, sediada na China, instalou intencionalmente o programa no sistema dos equipamentos. A empresa ganhava dinheiro vendendo o acesso aos aparelhos infectados a criminosos, que usavam os dispositivos para simular visualizações de anúncios e gerar receita com publicidade.

Riscos e ação preventiva

O Google rompeu relações com a Videostrong e proibiu a empresa de produzir e vender aparelhos Android certificados ou fornecer software a outros fabricantes certificados. A empresa também alterou seu processo de revisão para proteger os consumidores.