A Agência Nacional de Telecomunicações (Anatel) alertou nesta terça-feira (12) que aparelhos de TV Box não homologados têm sido infectados por malwares. A conclusão faz parte de um estudo que aponta que essas vulnerabilidades têm sido usadas para roubar dados pessoais de usuários.

A entidade ainda destacou que, mesmo com os aparelhos desligados ou reiniciados, os criminosos continuam com acesso ao sistema. Este cenário permite, inclusive, o acesso aos dados dos celulares conectados à rede doméstica.

Malware BadBox 2.0 foi detectado

De acordo com a Anatel, o malware identificado nos aparelhos é o BadBox 2.0. Em alguns casos, esse vírus pode já vir instalado nos dispositivos. Em outros, a infecção ocorre quando o usuário instala aplicativos de fontes não oficiais, que contêm códigos maliciosos. 

O estudo ainda observa que a atuação dos criminosos é silenciosa. Por conta disso, o usuário pode não saber que seus dados estão sendo usados para atividades ilícitas, e pode até se tornar alvo de investigação policial.

Esses malwares maliciosos se comunicam com servidores de comando e controle para direcionar o tráfego. O perigo desses malwares é o roubo de dados, dados sensíveis e comprometimento e toda rede doméstica do usuário, que pode ser acessada.

Gesiléa Teles, superintende de fiscalização da Anatel

A agência também alertou que, uma vez infectados e conectados à rede doméstica, os aparelhos de TV Box se tornam parte da rede BadBox 2.0. Isso significa que os criminosos podem controlar remotamente milhões desses dispositivos.

Leia mais

• Google é notificado pelo Procon por venda de TV Box pirata
• Gatonet: Brasil concentra maior número de TV Boxes zumbis
• BadBox 2.0: saiba quais TV box estão no esquema de fraudes

Atividade dos criminosos vem aumentando

• De janeiro a junho deste ano, foram identificados 345 mil IPs infectados pelo malware.
• No início de agosto, o número chegou a 1,5 milhão.
• E, atualmente, está em 1,8 milhão.
• A Agência Nacional de Telecomunicações observa que tenta coibir a prática a partir do bloqueio de IPs que estejam infectados.
• E que também atua na retirada desses aparelhos de circulação.
• A entidade ainda recomenda que consumidores sempre comprem aparelhos homologados.

O post TV Box pirata: criminosos usam aparelhos para roubar dados de usuários, diz Anatel apareceu primeiro em Olhar Digital.

No início de março, foi desvendado um esquema que resultou na formação da maior rede de TV box invadidas já identificada, utilizada para aplicar fraudes. Os cibercriminosos exploraram vulnerabilidades desses dispositivos, direcionando cliques fraudulentos em anúncios e conduzindo ataques a outros aparelhos.

Batizado de BadBox 2.0, o ataque comprometeu mais de um milhão de dispositivos, dos quais cerca de 370 mil estão localizados no Brasil. Tais aparelhos não possuem a certificação exigida pela Agência Nacional de Telecomunicações (Anatel), a qual autoriza a comercialização apenas de TV boxes regulares e homologadas.

A consultoria em cibersegurança Human Security, que assessora empresas na proteção contra ataques de bots e fraudes digitais, foi a responsável pela investigação. Em seu relatório, a empresa apontou que, além dos TV boxes, alguns modelos de tablets e projetores também foram atacados – ao todo, foram identificados pelo menos 56 modelos vulneráveis ao BadBox 2.0.

O que é uma TV box?

• Uma TV box é um dispositivo conectado à internet cuja função principal é proporcionar acesso a serviços de streaming, navegadores e redes sociais;
• Popularmente conhecida como “caixinha de TV”, ela pode variar em tamanho e, muitas vezes, conta apenas com um conector para a televisão;
• No Brasil, sua comercialização depende da autorização da Anatel, que verifica se o produto utiliza as frequências corretas e oferece nível adequado de segurança aos usuários;
• Para os que já possuem uma TV box, a recomendação é conferir a presença do código de homologação, que pode ser verificado por meio de link disponibilizado pela agência;
• Já para quem está pensando em adquirir o aparelho, a oferta de acesso gratuito a múltiplos canais e jogos ao vivo pode ser alerta que o produto não está regularizado, mesmo que apresente algum selo ou código de homologação, segundo a Anatel.

Leia mais:

• O que é um TV Box, como funciona e como escolher o melhor modelo para você
• Como saber se seu TV box é homologado pela Anatel
• Gatonet: Brasil concentra maior número de TV Boxes zumbis

Quais eram as fraudes aplicadas?

De acordo com a Human Security, os criminosos exploraram falhas de segurança em dispositivos sem a devida certificação para criar extensa rede de robôs – conhecida como “botnet”.

Com ela, executaram diversas operações fraudulentas, como a inserção de anúncios ocultos em segundo plano e a simulação de cliques, criando a falsa impressão de que os conteúdos atraíam interesse genuíno, o que gerava receita a partir dos anunciantes.

Outra estratégia adotada foi o “aluguel” desses aparelhos, permitindo que terceiros utilizassem a conexão à internet dos dispositivos para disfarçar suas atividades maliciosas e realizar ataques contra outras máquinas. Embora a invasão seja difícil de ser detectada, os usuários poderiam notar lentidão no desempenho dos aparelhos quando estes estivessem sob o comando dos cibercriminosos.

Quais modelos foram comprometidos?

A Human Security divulgou os nomes técnicos dos modelos afetados, evidenciando que a maioria se refere a TV boxes.

A consultoria esclareceu que nem todos os aparelhos de um mesmo modelo estão infectados, mas uma quantidade significativa foi atacada. O g1 identificou que três marcas foram responsáveis por 20 dos 56 modelos citados, mas essas empresas ainda não se pronunciaram sobre o assunto.

A seguir, os modelos afetados pelo BadBox 2.0:

• Mecool: KM1, KM6, KM7, KM9PRO, M8SPROW;
• Orbsmart: Orbsmart_TR43;
• X96: X96_S400, X96MATE_PLUS, X96Max_Plus2, X96mini, X96Mini_5G, X96mini_Plus1, X96mini_RP, X96Q, X96Q_Max_P, X96Q_PR01, X96Q_PRO, X96Q2, X96QPRO-TM, X98K;
• Sem marca identificada: A15, ADT-3, AV-M9, Fujicom-SmartTV, GameBox, H6, HY-001, I96, isinbox, LongTV_GN7501E, Mbox, MX10PRO, MXQ9PRO, NETBOX_B68, OCBN, Projector_T6P, Q9 Stick, Q96L2, Q96MAX, R11, S168, Smart, SMART_TV, SP7731E, sp7731e_1h10_native, Transpeed, TV007, TV008, TV98, TVBOX, TX3mini, TXCZ, ums512_1h10_Natv, X88, Xtv77, Z6.

O post BadBox 2.0: saiba quais modelos de TV box estão no esquema de fraudes apareceu primeiro em Olhar Digital.

Uma vasta rede com mais de 1 milhão de dispositivos comprometidos, denominada BadBox 2.0, foi desmantelada, revelando um cenário alarmante de cibercrimes em escala global.

No epicentro dessa operação revelada pela empresa de segurança Human Security, o Brasil se destaca com o maior número de aparelhos infectados — a maioria são TV Boxes piratas, popularmente conhecidas como “gatonet”.

Porta de entrada para cibercrimes

Essa rede de dispositivos comprometidos, que abrange mais de 200 países, não se limitava a fornecer acesso ilegal a conteúdo de entretenimento. Paralelamente, os aparelhos infectados eram explorados para atividades como: execução de cliques automáticos em anúncios, gerando receita para fraudadores, e a potencial invasão remota para a prática de crimes cibernéticos.

O Brasil concentra a maioria dos dispositivos infectados pela rede zumbi, com 37,62% do total (quase 400 mil aparelhos). Essa rede global também apresenta números significativos de infecções em outros países, sendo os Estados Unidos (18,21%), México (6,32%), Argentina (5,31%) e África do Sul (2,19%) os mais afetados após o Brasil.

A investigação revelou que, além das TV Boxes, outros dispositivos Android de baixo custo, como projetores e tablets, também integravam a botnet, uma rede de máquinas zumbis controlada por criminosos.

Esses aparelhos, frequentemente adquiridos por sua acessibilidade e funcionalidades de streaming ilegal, carregavam consigo um código malicioso que permitia a execução de diversas atividades ilícitas em segundo plano, sem o conhecimento dos usuários.

A situação se agrava com a prática do “serviço de proxy residencial”, onde criminosos assumem o controle remoto dos aparelhos e utilizam o endereço IP das vítimas para ações ilícitas, como a criação de contas falsas, ataques cibernéticos e distribuição de spam.

A Anatel, que identificou problemas semelhantes em TV Boxes piratas, reforça a gravidade da situação. A capacidade de controle remoto desses dispositivos e a coleta de informações pessoais dos usuários, incluindo dados financeiros e arquivos armazenados em outros dispositivos conectados à mesma rede, representam sérios riscos à segurança e privacidade dos consumidores.

Leia mais:

• Anatel alerta para golpes de multa por uso de VPN para acessar X/Twitter
• O que é TV aberta 3.0?
• Veja 4 formas de transmitir o jogo do PC no celular, TV e mais

A descoberta da BadBox 2.0 serve como um alerta para os perigos da aquisição de dispositivos eletrônicos de fontes não confiáveis e para a importância de medidas de segurança cibernética robustas. A conscientização sobre os riscos envolvidos e a adoção de práticas seguras de uso da internet são essenciais para proteger os usuários de potenciais ameaças cibernéticas.

O post Gatonet: Brasil concentra maior número de TV Boxes zumbis apareceu primeiro em Olhar Digital.

Em setembro, a Agência Nacional de Telecomunicações (Anatel) realizou um hackaton com um objetivo bastante específico: criar ferramentas que bloqueiem TV Box pirata de maneira mais rápida do que ocorre atualmente.

O grupo vencedor foi liderado pelo desenvolvedor de sistemas Daniel Lima ao lado de cinco outros especialistas em tecnologia da informação. Eles desenvolveram um projeto que dispara uma atualização forçada que inutiliza o dispositivo, que muitas vezes é usado para reprodução de mídia protegida por direitos autorais, seja ao liberar acesso ao sinal de canais de TV paga, ou serviços de streaming.

De acordo com o G1, a Anatel não confirmou se utilizará a ideia do projeto de Daniel Lima, mas diz estar conversando com os participantes do hackaton para definir os próximos passos.

Como a Anatel bloqueia IPTV pirata atualmente

O processo atual de bloqueio de sinal irregular em dispositivos TV Box é lento e burocrático: a agência precisa pedir para cada operadora bloquear os serviços ilegais.

Leia mais:

• Anatel alerta para golpes de multa por uso de VPN para acessar X/Twitter
• O que é TV aberta 3.0?
• Veja 4 formas de transmitir o jogo do PC no celular, TV e mais

Funciona, mas por pouco tempo: os responsáveis pelo sinal ilegal rapidamente conseguem criar novos endereços de servidores, burlando assim o bloqueio determinado pela Anatel.

Como as TVs Boxes piratas podem ser bloqueadas no futuro

O projeto apresentado por Daniel Lima e sua equipe vai um pouco além do que a Anatel já faz, mas, em vez de simplesmente bloquear acesso a um servidor, ele cria um redirecionamento para outro endereço.

Nesse outro endereço há um arquivo de atualização que é baixado e instalado na TV Box. Com isso, ela para de funcionar.

Isso é possível considerando que as operadoras administram a comunicação de rede, e conseguem, assim, enviar um pacote para download no dispositivo.

Mas há um desafio: como fazer com que modelos legais não fiquem inutilizados ao baixar essa atualização? Segundo Daniel Lima, a ideia é desenvolver códigos que afetem diretamente os dispositivos irregulares.

Quando a nova medida vai entrar em vigor?

Não há certeza ainda de que a Anatel vá adotar o sistema desenvolvido por Daniel Lima e sua equipe. A agência conversa atualmente com os três grupos vencedores do hackaton para entender qual seria a melhor forma de aproveitar conceitos desenvolvidos por eles nos métodos já empregados no combate à pirataria.

O post Como as TV Boxes piratas poderão ser bloqueadas no futuro apareceu primeiro em Olhar Digital.