A noite de sexta-feira, 21 de março, marcou a divulgação de um esquema cibernético que transformou mais de 1 milhão de dispositivos Android em ferramentas de fraude, com o Brasil sendo o país mais afetado. Batizado de BadBox 2.0, esse ataque direcionado a TV boxes irregulares – aparelhos não certificados pela Agência Nacional de Telecomunicações (Anatel) – infectou mais de 370 mil caixinhas apenas em território nacional, representando 37% do total global. Realizado por golpistas que lucraram com anúncios falsos e aluguel de acesso à internet, o golpe explorou vulnerabilidades em modelos populares como Mecool, Orbsmart e X96, além de dispositivos sem marca definida. A operação, descoberta no início de março, foi detalhada por uma consultoria em cibersegurança que monitora fraudes digitais, expondo a fragilidade de equipamentos baratos e não homologados disponíveis no mercado.
A mobilização dos criminosos começou com a infecção de aparelhos que, por não terem certificação da Anatel, apresentavam falhas de segurança fáceis de explorar. Esses dispositivos, usados para acessar streaming, redes sociais e navegadores, foram transformados em uma rede de robôs (botnet) que executava comandos remotos, como rodar anúncios em segundo plano e simular cliques para enganar anunciantes. Em cidades como São Paulo, Rio de Janeiro e Recife, operações recentes já vinham apreendendo TV boxes piratas – em novembro de 2024, mais de 500 unidades foram confiscadas na capital paulista –, mas o BadBox 2.0 revelou uma escala global inédita, com o Brasil no epicentro devido ao grande volume de aparelhos irregulares em circulação.
Além das caixinhas de TV, o ataque atingiu tablets e projetores, totalizando 56 modelos identificados. A lista inclui marcas conhecidas no mercado informal, como Mecool KM1 e X96mini, e aparelhos genéricos como TV98 e TX3mini, evidenciando que a falta de homologação é um fator comum entre os alvos. O impacto vai além do prejuízo financeiro dos anunciantes, afetando também os usuários, que podem notar lentidão nos dispositivos enquanto os golpistas os controlam remotamente.
Esquema milionário atinge TV boxes no Brasil
Mais de 370 mil TV boxes irregulares no Brasil foram infectadas pelo BadBox 2.0, transformando esses aparelhos em peças de um esquema lucrativo de fraudes digitais. Os cibercriminosos lucraram ao exibir anúncios ocultos e forçar cliques automáticos, enganando empresas que pagam por publicidade online. A prática, conhecida como fraude de anúncios, gerou ganhos significativos enquanto os aparelhos operavam em segundo plano, sem que os donos percebessem a manipulação.
Outro golpe envolvia o “aluguel” dos dispositivos para terceiros, que os usavam como intermediários para acessar a internet anonimamente. Esse serviço, cobrado por criminosos, permitia ataques a outras máquinas, aproveitando a conexão dos usuários desavisados. Modelos como Mecool KM9PRO e X96Q_PRO estavam entre os mais visados, todos sem certificação da Anatel, o que facilitou a invasão.
Modelos vulneráveis entram na mira dos golpistas
Entre os 56 modelos afetados pelo BadBox 2.0, marcas como Orbsmart e X96 se destacaram, mas aparelhos sem marca definida, como TV98 e Q96MAX, também foram amplamente comprometidos. Esses dispositivos, vendidos a preços baixos e sem homologação, tornaram-se alvos ideais por suas brechas de segurança. A infecção ocorria muitas vezes antes mesmo da venda, com o malware já instalado de fábrica ou inserido por atualizações maliciosas.
No Brasil, a popularidade dessas caixinhas piratas, que prometem acesso gratuito a canais e serviços de streaming, ampliou o alcance do ataque. A Anatel alerta que promessas de conteúdo “livre” são um sinal de irregularidade, recomendando a compra apenas de aparelhos com código de homologação visível.
Como o BadBox 2.0 funciona e infecta aparelhos
O BadBox 2.0 opera como uma evolução de ataques anteriores, explorando a fragilidade de TV boxes não certificadas para criar uma botnet global. Os aparelhos infectados, ao serem ligados, conectam-se automaticamente a servidores controlados pelos golpistas, que enviam comandos para executar fraudes. Mais de 1 milhão de dispositivos foram atingidos mundialmente, com o Brasil liderando o ranking devido ao uso massivo de caixinhas piratas.
A infecção é sutil, muitas vezes imperceptível, mas pode causar lentidão nos aparelhos enquanto os criminosos os utilizam. Modelos como Mecool KM7 e X96Max_Plus2, amplamente comercializados no mercado informal, foram identificados como alvos frequentes. Tablets e projetores, como o Projector_T6P, também entraram na lista, mostrando a versatilidade do ataque.
Além disso, o esquema permitia que os aparelhos fossem “alugados” para ataques cibernéticos, como tentativas de invasão a outros sistemas. A Anatel já apreendeu milhares de unidades irregulares em operações desde 2020, mas o BadBox 2.0 revelou uma nova dimensão do problema, com mais de 370 mil dispositivos afetados só no Brasil.
Marcas e modelos na lista do ataque
Entre os 56 modelos listados como alvos do BadBox 2.0, destacam-se marcas populares no mercado de TV boxes piratas. Mecool, com modelos como KM1, KM6 e KM9PRO, aparece com frequência, assim como X96, que inclui versões como X96mini, X96Q e X96Max_Plus2. Orbsmart, com o modelo Orbsmart_TR43, também foi afetado, ao lado de dispositivos genéricos como TV007, TV008 e TX3mini.
A maioria desses aparelhos é vendida a preços acessíveis, muitas vezes abaixo de R$ 200, e não possui certificação da Anatel, o que os torna vulneráveis. Embora nem todas as unidades de um modelo estejam infectadas, a presença do malware em pelo menos 20 modelos de marcas identificadas e 36 genéricos aponta para um problema generalizado no mercado informal.
Cronograma das ações contra TV boxes irregulares
A luta contra TV boxes piratas no Brasil tem histórico. Veja as principais ações recentes:
- Outubro de 2020: Operação conjunta da Polícia Civil, Polícia Federal e Receita Federal apreendeu centenas de TV boxes irregulares em várias cidades.
- Novembro de 2024: Mais de 500 unidades foram confiscadas em São Paulo, em uma ação contra o comércio ilegal.
- Março de 2025: Relatório da Human Security revelou o BadBox 2.0, com mais de 370 mil aparelhos infectados no Brasil.
Essas operações mostram o esforço contínuo para conter o uso de aparelhos não homologados, que agora enfrentam uma nova ameaça com o BadBox 2.0.
Impacto das fraudes nos usuários e no mercado
O BadBox 2.0 não só prejudica anunciantes, que pagam por cliques falsos, mas também afeta diretamente os usuários de TV boxes irregulares. Aparelhos como X96mini_5G e Q96L2, infectados pelo malware, podem apresentar desempenho reduzido enquanto são controlados remotamente, comprometendo a experiência de streaming ou navegação. No Brasil, onde mais de 370 mil dispositivos foram atingidos, o problema é agravado pela alta circulação dessas caixinhas no mercado informal.
Para os golpistas, o lucro vem de duas frentes: anúncios fraudulentos e o aluguel dos aparelhos como proxies para ataques cibernéticos. Modelos como Mecool M8SPROW e X96Q_Max_P, amplamente usados, tornaram-se ferramentas ideais para essas operações, explorando a falta de segurança dos dispositivos não certificados.
A Anatel recomenda verificar o código de homologação antes de comprar e alerta que aparelhos com promessas de acesso gratuito a canais são suspeitos. A popularidade dessas caixinhas no Brasil, impulsionada pelo baixo custo, ampliou o alcance do BadBox 2.0, colocando o país no centro do maior ataque do tipo já registrado.
Cuidados ao comprar uma TV box
Escolher uma TV box segura exige atenção. Aparelhos como TV98 e TXCZ, alvos do BadBox 2.0, muitas vezes chegam ao mercado com malware pré-instalado ou são infectados por atualizações. A Anatel orienta os consumidores a priorizar produtos homologados, que passam por testes de segurança e compatibilidade.
Dispositivos com preços muito baixos ou promessas de conteúdo gratuito geralmente escondem riscos. Modelos como X96mini_RP e Q9 Stick, identificados no ataque, exemplificam como a falta de certificação facilita a ação de cibercriminosos, comprometendo a segurança dos usuários.
Alerta para os riscos do BadBox 2.0
O Brasil enfrenta um desafio sem precedentes com o BadBox 2.0, que transformou mais de 370 mil TV boxes em ferramentas de fraude. Aparelhos como Orbsmart_TR43 e X96Q2, entre outros 56 modelos, foram invadidos, expondo a vulnerabilidade de equipamentos não homologados. O ataque, que lucrou com anúncios falsos e aluguel de acesso, atingiu mais de 1 milhão de dispositivos globalmente, com o país liderando o número de infecções devido ao uso massivo de caixinhas piratas.
A Anatel intensifica esforços para combater o comércio irregular, como as apreensões de 2020 e 2024, mas o BadBox 2.0 mostra que o problema vai além do controle físico. Usuários podem notar lentidão ou falhas nos aparelhos, sinais de que estão sendo manipulados remotamente. A recomendação é clara: evitar TV boxes sem certificação, como Mecool KM6 e TV007, que dominam o mercado informal.
A escala do ataque evidencia a necessidade de maior conscientização. Com modelos genéricos como S168 e Smart na lista, o risco se estende a quem busca alternativas baratas, reforçando a importância de escolher dispositivos homologados para garantir segurança e desempenho.
