RespostasPublicado20 fontes
Google derruba a infraestrutura de controle de botnet escondida em aparelhos Android TV
O Google atribui, com alto grau de confiança, à fabricante Videostrong a criação e operação do backdoor XCPE para obter lucro; a botnet reunia mais de 1,3 milhão de aparelhos, principalmente set top boxes Android. A derrubada dos servidores interrompeu o controle remoto da rede, mas não removeu o backdoor do firmwar...
Publicado porEditado com GPT-6 LunaImagens geradas com GPT Image 2
Resposta de pesquisa
Principais conclusões
- O Google atribui, com alto grau de confiança, à fabricante Videostrong a criação e operação do backdoor XCPE para obter lucro; a botnet reunia mais de 1,3 milhão de aparelhos, principalmente set top boxes Android.
- A derrubada dos servidores interrompeu o controle remoto da rede, mas não removeu o backdoor do firmware dos dispositivos já afetados.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Google announce on November 2 about its takedown the previous week of the XCPE botnet controlling more than 1.3 million mostly Andr. Article summary: On November 2, 2026, Google announced that it and industry partners had dismantled XCPE’s control infrastructure the previous week, disrupting a botnet of more than 1.3 million devices, mostly Android TV set-top boxes. G. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Em 2 de novembro de 2026, o Google anunciou que, junto com parceiros do setor, interrompeu a botnet XCPE, associada a mais de 1,3 milhão de aparelhos em mais de 200 países. A maioria era formada por set-top boxes Android — dispositivos conectados à TV para reproduzir conteúdo. O Google afirmou ter alto grau de confiança de que a fabricante chinesa Videostrong Technology desenvolveu, instalou e operou o backdoor por interesse financeiro. 6
14
A operação derrubou a infraestrutura usada para controlar a botnet. Isso não significa, porém, que o software malicioso tenha sido removido dos aparelhos em que já estava instalado. 11
O que o Google atribui à Videostrong
O XCPE era um backdoor escondido no firmware dos dispositivos. Segundo o Google, a Videostrong o desenvolveu e operou intencionalmente e vendeu a afiliados criminosos acesso aos aparelhos infectados. Entre os usos relatados estão fraude publicitária e o redirecionamento do tráfego de internet das vítimas por meio de proxies residenciais — que fazem a conexão parecer vir da rede doméstica de outra pessoa. 6
7
A atribuição é a avaliação do Google, não uma decisão judicial descrita nas fontes disponíveis. A empresa informou que encerrou sua relação com a Videostrong e a proibiu de fabricar dispositivos com aplicativos do Google pré-instalados. 6
Como foi feita a interrupção
A ação envolveu Google, Lumen, HUMAN Security, Plume, Synthient, TrendAI e a Agência Nacional de Polícia do Japão. 14 O Google usou medidas legais para bloquear domínios e servidores empregados no controle do XCPE. A operação também atingiu a infraestrutura de comando de mais de uma dezena de famílias de malware distribuídas por meio do backdoor.
3
5
O Google estima que a derrubada desses domínios pode cortar o acesso de criminosos a pelo menos outros 10 milhões de dispositivos comprometidos. Esse número é uma projeção do possível alcance mais amplo da operação, não uma contagem confirmada de aparelhos limpos ou consertados. 14
O que os números de infecção indicam
A TrendAI, unidade de negócios corporativos da Trend Micro, relatou ter identificado, por telemetria, 1.472.554 dispositivos infectados em 206 modelos entre 3 de junho e 1º de outubro de 2026. 9
25 Esse é um levantamento específico de monitoramento; no anúncio da operação, o Google descreveu a botnet XCPE como uma rede com mais de 1,3 milhão de set-top boxes.
6
14
As infecções também foram relatadas em outros equipamentos, como dispositivos de telessaúde, máquinas de karaokê e painéis de sinalização digital. 27
Derrubar os servidores não limpa o aparelho
Tirar do ar os servidores de controle impede que criminosos se comuniquem normalmente com os dispositivos infectados. Mas a medida, por si só, não apaga o firmware malicioso que já está instalado. No caso do XCPE, as informações disponíveis indicam que o backdoor permaneceu nos aparelhos mesmo depois que os servidores foram desligados. 11
Por isso, a interrupção da botnet não deve ser entendida como confirmação de que os dispositivos afetados foram limpos ou voltaram a ser confiáveis. As fontes disponíveis não apresentam um método de remoção verificado. 11
17
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
As pessoas também perguntam
Qual é a resposta curta para "Google derruba a infraestrutura de controle de botnet escondida em aparelhos Android TV"?
O Google atribui, com alto grau de confiança, à fabricante Videostrong a criação e operação do backdoor XCPE para obter lucro; a botnet reunia mais de 1,3 milhão de aparelhos, principalmente set top boxes Android.
Quais são os pontos-chave para validar primeiro?
O Google atribui, com alto grau de confiança, à fabricante Videostrong a criação e operação do backdoor XCPE para obter lucro; a botnet reunia mais de 1,3 milhão de aparelhos, principalmente set top boxes Android. A derrubada dos servidores interrompeu o controle remoto da rede, mas não removeu o backdoor do firmware dos dispositivos já afetados.