![\"\"](\"http:\/\/sulsc.com\/wp-content\/uploads\/2024\/01\/cibercrimes-1024x384.webp\")
<\/p>\nIncont\u00e1veis TV Boxes do Brasil est\u00e3o infectadas com malwares. A informa\u00e7\u00e3o foi divulgada por meio de um relat\u00f3rio de um grupo chin\u00eas de ciberseguran\u00e7a. Os dispositivos infectados est\u00e3o formando um botnet, que \u00e9 uma rede controlada por cibercriminosos para realizar ataques DDoS, phishing e de outros tipos.<\/p>\n
De acordo com o Qianxin Xlabs, laborat\u00f3rio com sede em Pequim, o botnet controlado pelo grupo criminoso \u201cBigpanzi\u201d tem cerca de 170 mil bots ativos, sendo que a maioria foi localizada no Brasil. Al\u00e9m disso, a teia de malwares tamb\u00e9m est\u00e1 associada a 1,3 milh\u00e3o endere\u00e7os de IP \u00fanicos.<\/p>\n
A infec\u00e7\u00e3o ocorre em TV Box Android pelo menos desde agosto, segundo o Qianxin Xlabs. Os cibercriminosos conseguem acessar os dispositivos via atualiza\u00e7\u00f5es de firmware e aplicativos backdoor (esp\u00e9cie de portas dos fundos de um computador por onde hackers podem ter acesso ao sistema).\u00a0O relat\u00f3rio produzido pelos chineses ainda informa que a distribui\u00e7\u00e3o dos n\u00f3s do botnet est\u00e1 acontecendo principalmente no estado de S\u00e3o Paulo.<\/p>\n
A conclus\u00e3o do Qianxin Xlabs \u00e9 que o Bigpanzi tem operado secretamente nos \u00faltimos oito anos e que est\u00e1 acumulando uma riqueza a partir destes dispositivos infectados. Na pr\u00e1tica, os TV Boxes servem como um ex\u00e9rcito para os cibercriminosos, que conseguem utilizar os equipamentos de pessoas comuns para realizar ataques hackers.<\/p>\n
\u201cPerante uma rede t\u00e3o grande e complexa, as nossas descobertas representam apenas a ponta do iceberg em termos do que Bigpanzi abrange. H\u00e1 uma grande quantidade de trabalho de rastreamento e investiga\u00e7\u00e3o ainda a ser realizado\u201d, diz trecho do relat\u00f3rio do Qianxin Xlabs.<\/p>\n
<\/p>\n
Quais os riscos de ter uma TV Box infectada?<\/strong><\/p>\n Em entrevista ao TecMundo, Thiago Ayub, que \u00e9 diretor de Tecnologia da Sage Networks, empresa especializada em Ciberseguran\u00e7a, explica que os IPs \u00fanicos n\u00e3o representam somente as TV Boxes. Na verdade, cada n\u00famero indica uma conex\u00e3o com a internet contendo uma TV Box infectada.<\/p>\n \u201cPor exemplo, uma resid\u00eancia com 4 aparelhos desses compartilhando a mesma conex\u00e3o banda larga se apresentar\u00e3o na internet como um \u00fanico endere\u00e7o IP\u201d, pontua. Por causa dessa conta, o n\u00famero especificamente de aparelhos infectados pode ultrapassar os milh\u00f5es, considerando que cada IP pode ter pelo menos dois dispositivos conectados.<\/p>\n O especialista comenta que o caso escancara o risco envolvendo as TV Boxes. Ele lembra que, na verdade, qualquer software \u00e9 vulner\u00e1vel a cibercriminosos, s\u00f3 que h\u00e1 uma diferen\u00e7a entre empresas consolidadas e outras que n\u00e3o t\u00eam reputa\u00e7\u00e3o no mercado.<\/p>\n \u201cOs TV boxes mais populares no Brasil mal tem marca distingu\u00edvel, s\u00e3o de empresas desconhecidas e que n\u00e3o s\u00e3o perenes. S\u00e3o produtos que n\u00e3o foram submetidos para homologa\u00e7\u00e3o pela Anatel para operar no Brasil, n\u00e3o possuem representante legal no pa\u00eds e sequer encontramos no LinkedIn profissionais que se orgulham de trabalhar nessas empresas\u201d, cita.<\/p>\n Em rela\u00e7\u00e3o aos riscos para os usu\u00e1rios, Ayub afirma que dispositivos infectados podem piorar a qualidade ou at\u00e9 desligar a internet da resid\u00eancia. Isso acontece em momentos em que um ataque DDoS est\u00e1 ocorrendo, por exemplo.<\/p>\n \u201cMas o limite \u00e9 a criatividade dos cibercriminosos: esses dispositivos podem at\u00e9 permitir que firewalls em resid\u00eancias e empresas sejam burlados ao agirem como uma ponte da rede externa para que criminosos interajam com a rede interna\u201d, indica.<\/p>\n O especialista complementa que os sinais de que um dispositivo foi infectado s\u00e3o bastante sutis, j\u00e1 que os parasitas tentam ser o mais discretos poss\u00edvel. Contudo, \u00e9 poss\u00edvel ficar atento a fatos como superaquecimento no dispositivo e lentid\u00e3o na rede nos demais dispositivos.<\/p>\n <\/p>\n Casos recorrentes com TV Boxes<\/strong><\/p>\n A situa\u00e7\u00e3o relatada pelo Qianxin Xlabs n\u00e3o \u00e9 exatamente uma novidade. A Ag\u00eancia Nacional de Telecomunica\u00e7\u00f5es (Anatel) j\u00e1 divulgou, no final de 2022, uma pesquisa mostrando a vulnerabilidade de TV Boxes piratas.\u00a0O levantamento da entidade revelou que os produtos falsificados permitiam com que agentes maliciosos tivessem controle total n\u00e3o somente aos dispositivos, mas a todos os outros eletr\u00f4nicos que estavam conectados em uma mesma rede.<\/p>\n \u201cAl\u00e9m da presen\u00e7a de malwares, foram identificadas falhas de seguran\u00e7a no processo de atualiza\u00e7\u00e3o dos aplicativos, permitindo que toda a informa\u00e7\u00e3o trocada seja capturada e modificada por um atacante mal-intencionado e possibilitando, assim, a instala\u00e7\u00e3o de aplicativos maliciosos nos dispositivos\u201d, explicou na \u00e9poca o conselheiro da Anatel Mois\u00e9s Moreira.<\/p>\n Ayub argumenta que o levantamento do Qianxin Xlabs \u00e9 mais um indicativo de que a Anatel tem alertado de maneira correta os usu\u00e1rios. Segundo ele, \u00e9 essencial falar sobre os riscos cibern\u00e9ticos inerentes a ter um dispositivo falsificado em casa que est\u00e1 conectado na internet.<\/p>\n O especialista lembra at\u00e9 de um caso recente em que TV Boxes infectados alteraram a programa\u00e7\u00e3o dos usu\u00e1rios para exibir imagens do conflito entre Israel e Palestina.\u00a0\u201cO risco \u00e9 real, est\u00e1 posto. O preju\u00edzo nesse caso estudado n\u00e3o \u00e9 s\u00f3 do detentor da propriedade intelectual violada. \u00c9 tamb\u00e9m da empresa que fica fora do ar devido ao DDoS e da instabilidade da internet de quem tem um produto desses em casa\u201d, finaliza.<\/p>\n <\/p>\n Fonte: Tecmundo<\/p>\n","protected":false},"excerpt":{"rendered":" Incont\u00e1veis TV Boxes do Brasil est\u00e3o infectadas com malwares. A informa\u00e7\u00e3o foi divulgada por meio de um relat\u00f3rio de um grupo chin\u00eas de ciberseguran\u00e7a. Os dispositivos infectados est\u00e3o formando um botnet, que \u00e9 uma rede controlada por cibercriminosos para realizar ataques DDoS, phishing e de outros tipos. De acordo com o Qianxin Xlabs, laborat\u00f3rio com …<\/p>\n![\"\"](\"http:\/\/sulsc.com\/wp-content\/uploads\/2024\/01\/tv-box-18130257385019-e1705858561113.webp\")
<\/p>\n