Sua TV Box pode ter malware de fábrica? Entenda o alerta do Google

TópicosMostrarOcultar

• O que é XCPE e o que o Google descobriu?
• Como saber se minha TV Box é segura? Confira cinco pontos
• 1. Identifique marca, modelo e versão do sistema
• 2. Confira a certificação do Play Protect
• 3. Veja se o Play Protect está ativo
• 4. Procure atualizações oficiais de sistema
• 5. Revise aplicativos e permissões
• Minha TV Box está lenta ou esquentando: isso indica vírus?
• Restaurar a TV Box de fábrica remove o XCPE?
• O que fazer se você suspeita que a TV Box foi comprometida?
• Como escolher uma TV Box e reduzir o risco na compra?
• Perguntas frequentes sobre XCPE e TV Box com vírus
• O Google divulgou uma lista de todas as TV Boxes infectadas?
• Toda TV Box com Android está infectada?
• Se o Play Protect disser que está tudo bem, posso ficar tranquilo?
• O Google já removeu o malware de todos os dispositivos?
• Trocar a senha do Wi-Fi resolve?
• Fontes consultadas

Uma TV Box pode estar infectada por malware mesmo sem que o dono tenha instalado um aplicativo suspeito. Foi o que mostrou uma investigação do Google Threat Intelligence Group publicada em 2 de novembro de 2026. Segundo a empresa, mais de 1,3 milhão de aparelhos foram incorporados à rede criminosa XCPE por meio de um código escondido no próprio sistema.

O Google e seus parceiros interromperam parte da operação, mas isso não significa que todos os equipamentos comprometidos tenham sido limpos. Para quem possui uma TV Box, a orientação é conferir o modelo exato, a procedência do fabricante, a certificação do dispositivo e as atualizações disponíveis. Essas checagens ajudam a avaliar o risco, mas não são suficientes para descartar uma infecção.

O que é XCPE e o que o Google descobriu?

O XCPE é uma porta de acesso clandestina (backdoor) que, nos equipamentos examinados, fazia parte do firmware, o software instalado em uma área mais profunda do sistema. De acordo com o relatório técnico do Google, a operação é atribuída, com alto grau de confiança, à fabricante Videostrong Technology, fornecedora de hardware e software para diferentes produtos Android.

O Google afirma que a backdoor foi utilizada para oferecer acesso a outros operadores, que instalavam componentes capazes de gerar fraude publicitária, encaminhar o tráfego de terceiros pela conexão residencial da vítima e implantar novos programas maliciosos. Os investigadores também observaram comandos para capturar telas, coletar informações e executar ações remotas nos equipamentos afetados.

O número de 1,3 milhão refere-se aos dispositivos envolvidos na botnet XCPE. O Google estima, separadamente, que o bloqueio da infraestrutura usada por famílias de malware associadas interromperá o acesso a pelo menos 10 milhões de outros dispositivos comprometidos por essas operações. Isso não significa que 11,3 milhões de TV Boxes tenham sido infectadas especificamente pelo XCPE.

Após a investigação, o Google informou ter rompido relações com a Videostrong, impedido a empresa e suas afiliadas de fornecer novos dispositivos Android certificados e reforçado testes de integridade de firmware. A pesquisa aponta diferentes modelos e marcas ao longo dos anos, mas não apresenta uma lista universal que permita classificar qualquer TV Box como segura ou infectada apenas pelo nome comercial.

Como saber se minha TV Box é segura? Confira cinco pontos

Não existe um botão que ofereça um diagnóstico doméstico definitivo para o XCPE. Ainda assim, é possível reunir informações úteis antes de procurar assistência especializada.

1. Identifique marca, modelo e versão do sistema

Abra as Configurações da TV Box e procure uma seção como Sistema > Sobre ou Informações do dispositivo. Anote o nome exato do modelo, a versão do Android e, quando disponível, a versão do firmware ou do patch de segurança. Os menus variam conforme o fabricante.

Compare esses dados com a etiqueta física, a embalagem, a nota fiscal e o site oficial da empresa. Um nome parecido ou uma foto idêntica no anúncio não confirma que duas unidades tenham a mesma origem ou o mesmo software.

2. Confira a certificação do Play Protect

Se o aparelho tem a Google Play Store oficial, abra a loja e procure perfil > Configurações > Sobre > Certificação do Play Protect. Esse é o caminho indicado na Central de Ajuda do Google, embora a disposição dos menus possa variar em televisores.

Se aparecer “Dispositivo não certificado”, entre em contato com o fabricante ou vendedor e peça esclarecimentos. A certificação é uma camada importante de verificação, mas não garante ausência absoluta de malware: a própria investigação mostrou que o código era ocultado para contornar testes e só carregava componentes maliciosos depois da primeira inicialização.

3. Veja se o Play Protect está ativo

Na Play Store, quando esse recurso estiver disponível, entre em Play Protect e confira o estado da proteção e da verificação de aplicativos. O Google orienta mantê-la ativada e usar lojas confiáveis. Atenção: ter Play Protect ligado não é o mesmo que ter um dispositivo certificado, e uma varredura sem alertas não exclui o XCPE.

O relatório descreve variantes capazes de desabilitar mecanismos de proteção. Por isso, se a configuração aparecer desligada sem explicação, investigue, mas não conclua automaticamente que o motivo é esse malware.

4. Procure atualizações oficiais de sistema

Consulte o menu de atualização da TV Box e o suporte do fabricante para saber se existe firmware mais recente e se há comunicado específico sobre segurança. Instale apenas pacotes distribuídos pelos canais oficiais e destinados ao modelo exato. Um firmware publicado em fórum desconhecido pode criar novos riscos e até inutilizar o aparelho.

Receber atualizações é um sinal favorável de manutenção, não uma prova de limpeza. Em caso de suspeita de XCPE, vale perguntar ao fabricante se o software disponibilizado substitui os componentes comprometidos e se houve verificação independente.

5. Revise aplicativos e permissões

Veja a lista de apps instalados, observe permissões sem relação com a função de cada programa e remova aplicativos de procedência desconhecida quando a remoção for segura e permitida pelo sistema. Não instale supostos “antivírus XCPE” de páginas aleatórias para testar o dispositivo.

O Google cita os identificadores técnicos x.cpe, com.oemservice e com.abc.nexus em amostras examinadas. Eles podem ajudar profissionais a investigar um aparelho, mas nem sempre aparecem na lista comum de aplicativos e não formam um teste doméstico conclusivo. A ausência desses nomes na tela não prova que a TV Box esteja limpa.

Minha TV Box está lenta ou esquentando: isso indica vírus?

Não necessariamente. Travamentos, aquecimento e quedas de velocidade podem surgir por falta de memória, ventilação ruim, conexão instável, aplicativos pesados ou desgaste do equipamento. Esses sintomas, isoladamente, não identificam o XCPE.

O inverso também é verdadeiro: uma TV Box que liga normalmente e reproduz vídeos sem problemas pode continuar comprometida. Na operação investigada, parte das atividades maliciosas ocorria em segundo plano, sem depender de um aviso visível ao usuário.

Restaurar a TV Box de fábrica remove o XCPE?

Não há garantia. No caso documentado pelo Google, remover o aplicativo não eliminava o componente persistente. O código malicioso podia permanecer na partição /oem/ e reinstalar partes do malware após uma reinicialização.

Uma restauração de fábrica normalmente apaga dados e aplicativos de usuário, mas não significa substituir integralmente o firmware. Por isso, não se deve recomendar o reset como cura comprovada para um comprometimento dessa natureza.

Se houver confirmação técnica de infecção, a solução exige orientação confiável do fabricante ou de um profissional capacitado para avaliar a disponibilidade de firmware limpo, específico e autenticado. Se essa alternativa não existir, deixar de utilizar e substituir o dispositivo pode ser a escolha mais segura.

O que fazer se você suspeita que a TV Box foi comprometida?

1. Desconecte o aparelho da internet se houver indícios concretos ou confirmação de infecção. Desligue o Wi-Fi e retire o cabo Ethernet, quando houver.
2. Registre as informações do dispositivo: marca, modelo, versão de firmware, origem da compra, nota fiscal e mensagens de segurança.
3. Procure o suporte oficial e pergunte sobre incidentes conhecidos, atualizações e eventual procedimento de correção para aquele modelo.
4. Revise contas utilizadas no equipamento. Se houver suspeita fundada de exposição de credenciais, troque as senhas importantes em outro aparelho confiável, encerre sessões desconhecidas e ative autenticação em duas etapas quando disponível.
5. Não reinstale aplicativos ou firmware de origem duvidosa e não volte a conectar um aparelho confirmado como comprometido apenas porque deixou de apresentar sinais anormais.

Separar dispositivos de streaming da rede usada por computadores e arquivos pessoais, quando o roteador oferecer uma rede de convidados com isolamento adequado, também pode reduzir a exposição de outros equipamentos. Isso, porém, não limpa a TV Box nem impede automaticamente o uso indevido de sua conexão com a internet.

Como escolher uma TV Box e reduzir o risco na compra?

Antes de comprar, procure o modelo exato no site do fabricante e confirme quem fornece atualizações, qual é a garantia e se o vendedor emite nota fiscal. Para aparelhos com Android TV ou Google TV, consulte a relação de parceiros divulgada pelo Google e as informações de certificação aplicáveis ao produto.

Desconfie de anúncios que usam apenas expressões como “Android original”, “Google TV oficial” ou “todos os canais liberados”, sem indicar claramente quem fabrica o dispositivo e qual firmware ele recebe. O nome Android, um ícone da Play Store ou o preço baixo não substituem a checagem da procedência.

Certificação, homologação, segurança de firmware e funcionamento de aplicativos são questões diferentes. Mesmo as verificações oficiais não tornam qualquer produto invulnerável. Para comparar alternativas e características, veja o guia do Overdrive sobre as melhores TV Boxes e, para uma televisão antiga, as opções de streaming sem trocar de TV.

Também é importante evitar arquivos APK de origem desconhecida. Eles representam um risco distinto do malware instalado no firmware, mas continuam sendo um caminho possível para outras infecções. O Overdrive explica os cuidados com aplicativos de TV e streaming de procedência não confirmada e detalha, em outro caso, como ameaças no Android podem acessar dados e permissões sensíveis.

Perguntas frequentes sobre XCPE e TV Box com vírus

O Google divulgou uma lista de todas as TV Boxes infectadas?

Não. O relatório apresenta a investigação técnica, o fabricante ao qual atribui a operação e indicadores de comprometimento. Ele não oferece uma lista universal capaz de garantir o estado de segurança de qualquer modelo vendido no Brasil.

Toda TV Box com Android está infectada?

Não. O fato de um aparelho executar Android não demonstra participação na botnet XCPE. É preciso avaliar a origem, o modelo, o firmware e, se necessário, obter uma análise técnica.

Se o Play Protect disser que está tudo bem, posso ficar tranquilo?

O resultado é útil, mas não conclusivo. O relatório descreve técnicas para evitar detecção e persistir no sistema. Além disso, a certificação do dispositivo e a varredura de aplicativos são verificações diferentes.

O Google já removeu o malware de todos os dispositivos?

O Google informou que derrubou infraestrutura de controle e distribuição de malware e adotou outras medidas contra a operação. Isso não equivale a afirmar que o firmware de cada aparelho infectado tenha sido substituído.

Trocar a senha do Wi-Fi resolve?

Trocar a senha não remove código malicioso de um equipamento comprometido. A medida pode ser necessária para controlar acessos à rede em situações específicas, mas o primeiro passo diante de infecção confirmada é desconectar o aparelho e buscar uma solução para o firmware.

Em resumo: o alerta do Google não significa que qualquer TV Box seja perigosa, mas mostrou que um aparelho pode sair da fábrica com um programa malicioso difícil de identificar e remover. O consumidor consegue verificar procedência, atualizações e proteções; para confirmar ou descartar XCPE em um modelo específico, pode ser necessária análise especializada.

Apuração em 3 de novembro de 2026. Esta reportagem não testou aparelhos individualmente e não atribui comprometimento aos equipamentos retratados nas fotografias ilustrativas.