{"id":25343,"date":"2026-09-25T08:44:06","date_gmt":"2026-09-25T11:44:06","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=25343"},"modified":"2026-09-22T09:29:30","modified_gmt":"2026-09-22T12:29:30","slug":"smart-tv-box-residential-proxy-malware-threat","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/smart-tv-box-residential-proxy-malware-threat\/25343\/","title":{"rendered":"TV infectada por cavalos de Troia ou os novos riscos dos proxies maliciosos"},"content":{"rendered":"

Em 2026, o propriet\u00e1rio de um roteador dom\u00e9stico comum, de uma smart TV ou de uma TV box \u00e9 um alvo de grande interesse para os cibercriminosos. Esses dispositivos s\u00e3o facilmente recrutados para botnets e redes de proxy residencial<\/a>, sobre as quais j\u00e1 falamos anteriormente.<\/p>\n

Os criminosos \u201csublicenciam\u201d o dispositivo infectado, permitindo que terceiros paguem para acessar qualquer site usando o endere\u00e7o IP da v\u00edtima, fazendo parecer que \u00e9 o propriet\u00e1rio do dispositivo quem est\u00e1 realizando os acessos. Esse servi\u00e7o \u00e9 procurado para todo tipo de esquema il\u00edcito: desde fraude publicit\u00e1ria e campanhas de spam at\u00e9 tentativas de descoberta de senhas por for\u00e7a bruta e invas\u00e3o de contas. Em nosso artigo anterior, explicamos como os roteadores dom\u00e9sticos s\u00e3o recrutados para essas redes de proxy; hoje, vamos analisar uma categoria de dispositivos ainda mais vulner\u00e1vel e igualmente onipresente: smart TVs e TV boxes.<\/p>\n

Esses dispositivos atraem os criminosos por dois motivos. Primeiro, ao contr\u00e1rio de computadores e smartphones, as TVs quase sempre ficam conectadas \u00e0 tomada e t\u00eam uma conex\u00e3o r\u00e1pida com a Internet. Uma tela apagada n\u00e3o significa que o dispositivo esteja desligado. Al\u00e9m disso, a interface de usu\u00e1rio e as ferramentas de monitoramento limitadas fazem com que processos suspeitos executados em segundo plano possam passar facilmente despercebidos pelos usu\u00e1rios.<\/p>\n

A amea\u00e7a est\u00e1 evoluindo e se tornando mais agressiva. Um estudo<\/a> recente constatou que, quando um proxyware chega a um set-top box, os riscos para o propriet\u00e1rio v\u00e3o muito al\u00e9m de ter o pr\u00f3prio tr\u00e1fego desviado.<\/p>\n

Anatomia da infec\u00e7\u00e3o<\/h2>\n

Os pesquisadores se concentraram em uma popular TV box da SuperBox, que j\u00e1 abordamos anteriormente no artigo Sua TV box virou uma porta de entrada para terceiros?<\/strong><\/a><\/p>\n

A estrat\u00e9gia de marketing da SuperBox se baseia fortemente na promessa de oferecer milhares de canais de TV sem assinatura nem mensalidades. No entanto, assim que sai da caixa, o dispositivo n\u00e3o \u00e9 capaz de fazer nada disso. Para ter acesso a conte\u00fado pirata, \u00e9 necess\u00e1rio instalar a loja de aplicativos propriet\u00e1ria da marca.<\/p>\n

Quando voc\u00ea a abre e instala aplicativos adicionais, os milhares de canais de TV realmente aparecem. Enquanto isso, nos bastidores, sem nenhum aviso ou solicita\u00e7\u00e3o de permiss\u00e3o, o dispositivo inunda sites externos com solicita\u00e7\u00f5es n\u00e3o autorizadas, e o tr\u00e1fego de rede aumenta drasticamente.<\/p>\n

Os pesquisadores descobriram v\u00e1rios fatos alarmantes. Primeiro, a v\u00edtima pode ser inclu\u00edda simultaneamente em at\u00e9 cinco botnets. A SuperBox executa clientes de v\u00e1rias redes de proxyware ao mesmo tempo, que chegam a competir entre si, bloqueando a instala\u00e7\u00e3o de softwares concorrentes.<\/p>\n

Mas o verdadeiro choque foram os ataques \u00e0 rede interna. O proxyware da TV box n\u00e3o imp\u00f5e nenhuma limita\u00e7\u00e3o ao que seus \u201cclientes\u201d pagantes podem fazer na rede. Eles podem acessar n\u00e3o apenas sites externos, mas tamb\u00e9m dispositivos dentro da sua rede dom\u00e9stica.<\/p>\n

Normalmente, as configura\u00e7\u00f5es do seu roteador dom\u00e9stico e do provedor de servi\u00e7os de Internet (ISP) protegem voc\u00ea contra ataques externos. Mas o proxyware contorna essas barreiras porque opera de dentro da rede. Durante um experimento, os pesquisadores confirmaram que um invasor na Internet pode facilmente usar o set-top box infectado para abrir o painel de administra\u00e7\u00e3o de um roteador dom\u00e9stico, como um Linksys, que deveria estar acess\u00edvel apenas ao propriet\u00e1rio quando conectado \u00e0 rede Wi-Fi dom\u00e9stica. Isso significa que os hackers podem tentar roubar dados de outros dispositivos da mesma resid\u00eancia ou at\u00e9 mesmo criptografar o armazenamento de rede dom\u00e9stico (NAS).<\/p>\n

Ao mesmo tempo, falhas no firmware de f\u00e1brica da SuperBox permitem que hackers instalem e executem remotamente qualquer aplicativo com privil\u00e9gios de superusu\u00e1rio, e essa amea\u00e7a est\u00e1 longe de ser apenas hipot\u00e9tica. Durante tr\u00eas semanas de monitoramento, o set-top box usado no teste sofreu mais de 1.300 ataques por meio da rede de proxy dom\u00e9stica. Os invasores instalaram tr\u00eas tipos diferentes de malware, incluindo um m\u00f3dulo para realizar ataques DDoS.<\/p>\n

O malware usa v\u00e1rios m\u00e9todos para obter acesso ao sistema e permanece ativo mesmo ap\u00f3s reinicializa\u00e7\u00f5es e quedas de energia.<\/p>\n

Como saber se seu set-top box est\u00e1 trabalhando para os hackers<\/h2>\n

Se voc\u00ea tem um set-top box barato ou uma Android TV de uma marca pouco conhecida, vale a pena verificar se h\u00e1 alguma anomalia.<\/p>\n

O m\u00e9todo mais confi\u00e1vel \u00e9 analisar o tr\u00e1fego de rede. Use as estat\u00edsticas dispon\u00edveis no painel de controle do seu roteador, mas observe que alguns modelos de baixo custo podem n\u00e3o oferecer esse recurso. Nos roteadores Asus, esse recurso \u00e9 chamado de Traffic Analyzer; nos TP-Link, de Traffic Usage; e nos Keenetic, de Traffic Monitor. Encontre sua TV ou set-top box na lista de dispositivos e verifique a propor\u00e7\u00e3o entre os dados baixados e enviados. Esses dispositivos devem consumir muito tr\u00e1fego para baixar v\u00eddeos, mas enviar pouqu\u00edssimos dados. Se seu set-top box estiver silenciosamente enviando gigabytes de dados ou permanecer ativo na rede mesmo quando estiver ocioso, esse \u00e9 um sinal claro de que ele pode estar infectado.<\/p>\n

Se as estat\u00edsticas de tr\u00e1fego n\u00e3o estiverem dispon\u00edveis, procure sinais indiretos:<\/p>\n