Leticia Rodrigues 
TV Box — Uma investigação técnica identificou 150.080 aparelhos no Brasil com o malware conhecido como XCPE, um código que pode vir pré-instalado no firmware e atuar em segundo plano sem atrapalhar a reprodução de vídeo. O risco é que dispositivos aparentemente normais sejam usados para fraudes publicitárias, encaminhamento de tráfego e instalação silenciosa de componentes.
Cinco sinais práticos que sugerem risco de infecção
O primeiro alerta é ver o Play Protect desligado sem explicação. O recurso do Google que checa apps pode ser interrompido por comandos maliciosos, e sua desativação forçada por lojas alternativas merece investigação.
ARM quer multiplicar tarifa por chip em até 34,5 vezes
Leia a matéria completa →
Pix: comprovante falso — confirme no extrato antes de liberar
Leia a matéria completa →
Handshake AI: paga até US$ 25/h e abre vaga para avaliadores em português
Leia a matéria completa →
Tabela do Brasileirão 2026: classificação atualizadaVer classificação, artilharia e próximos jogos →Outro sintoma é a presença de aplicativos desconhecidos ou com nomes genéricos no menu de apps. Identificadores técnicos observados em análises do XCPE incluem x.cpe, com.oemservice e com.abc.nexus, embora nem sempre fiquem visíveis ao usuário comum.
O XCPE podia ser pré-instalado em componentes do sistema, persistindo no firmware e mantendo funcionalidades normais enquanto executava atividades ilícitas em segundo plano.
Consumo de internet anormal quando a TV Box está ociosa é outro indicativo: aparelhos comprometidos já foram usados como proxy residencial para tráfego de terceiros e fraudes de anúncios. A Anatel também identificou tráfego suspeito em dispositivos desse tipo.
Pop-ups, redirecionamentos, travamentos frequentes e aquecimento excessivo ajudam a compor o diagnóstico, assim como a venda do aparelho com promessas de “canais pagos grátis”. A ausência de certificação verificável do fabricante é um sinal de procedência arriscada, não uma prova infalível de infecção.
Como checar seu aparelho e medidas imediatas
Para começar, registre marca, modelo, versão do Android e firmware em Configurações > Sistema > Sobre. Consulte atualizações oficiais e o status do Play Protect na Play Store (perfil > Configurações > Sobre > Certificação do Play Protect) antes de tirar conclusões.
Compare o número de homologação com a lista de produtos da Anatel e revise aplicativos, permissões e tráfego no roteador. Em casos com indício concreto de comprometimento, desconecte o aparelho da rede e procure atendimento técnico do fabricante; restaurar configurações de fábrica pode não eliminar o XCPE se o código estiver no firmware.
O que você acha? Você já passou por algo parecido ou conhece alguém que teve uma TV Box com comportamento suspeito? Para acompanhar mais reportagens sobre tecnologia e segurança, acesse nossa editoria em reporterdelmiro.com.br/categoria/brasil.
Perguntas Frequentes
Uma TV Box que reproduz filmes normalmente pode estar infectada sem dar sinais?
A TV Box pode estar infectada mesmo sem apresentar lentidão ou anúncios; no caso do XCPE, o malware foi identificado pré-instalado em dispositivos e projetado para operar em segundo plano. Relatórios técnicos mostraram mais de 1,3 milhão de dispositivos afetados globalmente, com 150.080 unidades detectadas no Brasil durante monitoramento.
Formatar a TV Box resolve a presença do XCPE?
Formatar a TV Box nem sempre resolve o problema: o XCPE podia residir em componentes do firmware e se reinstalar após restaurações de fábrica. Se não existir um firmware limpo e autenticado disponível para o modelo, a medida mais segura pode ser substituir o aparelho e buscar suporte oficial do fabricante.
Quais checagens devo fazer agora para confirmar risco na minha TV Box?
Para checar uma TV Box, anote marca, modelo e versão do firmware em Configurações > Sobre, verifique se o Play Protect está ativado na Play Store e consulte o número de homologação na lista da Anatel. Compare atualizações oficiais e revise apps e tráfego de rede antes de tomar medidas.
