O Google encerrou a parceria com a fabricante de TV Box Videostrong depois de descobrir que a empresa inseriu malware, ou seja, vírus, de propósito nos aparelhos. A Videostrong conseguiu burlar os testes de segurança do Google para esconder esse código malicioso direto nas configurações de fábrica dos dispositivos.

A equipe de Inteligência de Ameaças do Google identificou um backdoor chamado XCPE, que transformava os aparelhos infectados numa rede controlada por criminosos, o que é chamado de botnet. A estimativa é de que mais de 1,3 milhão de aparelhos foram comprometidos e faziam parte dessa rede para ações maliciosas.

Como punição, a Videostrong está proibida de vender novos aparelhos com aplicativos e plataformas do Android. O Google também anunciou que vai revisar seus testes e parâmetros de segurança para evitar que casos como esse se repitam.

O XCPE tinha distribuição global e o Brasil foi um dos países afetados. Um relatório da empresa Synthient apontou que a marca Mecool, que fabrica projetores e TV boxes, seria uma das marcas afetadas, mas ainda não há uma lista específica de aparelhos comprometidos.

O detalhe mais grave é que o malware fica gravado no firmware do aparelho, então nem resetar o dispositivo para os padrões de fábrica resolve o problema. O Google informou, no entanto, que derrubou os domínios e servidores usados para espalhar o vírus pela botnet, o que impede que novos dispositivos sejam infectados.