Malware em TV Box: como aparelhos piratas expõem sua rede

A conta que quase ninguém faz ao comprar uma TV Box “com tudo liberado” é esta: o aparelho fica ligado à sua rede 24 horas por dia, com software de origem desconhecida e sem atualizações de segurança. Em agosto de 2025, a Anatel colocou um número nisso: mais de 1,5 milhão de aparelhos comprometidos no Brasil.

Este texto explica o que esse malware faz, por que restaurar o aparelho de fábrica não resolve e quais medidas tomar se você já tem um desses em casa. Para escolher um modelo seguro, veja o guia sobre TV Box homologada e aparelhos de streaming ou consulte como verificar a homologação de um modelo específico.

O que a Anatel encontrou

O alerta trata do Bad Box 2.0, uma ameaça que atinge TV Boxes irregulares. Os dados da agência mostram a velocidade do avanço: cerca de 340 mil aparelhos comprometidos no Brasil entre fevereiro e maio de 2025; mais de 1,5 milhão em julho do mesmo ano.

O malware chega de duas formas: pode vir embarcado de fábrica no sistema do aparelho ou ser inserido remotamente depois da compra, pelos próprios canais de atualização dos aplicativos irregulares. O player usado para exibir os canais raramente é o problema em si. Apps legítimos, como o IPTV Smarters Pro, apenas reproduzem o conteúdo presente na lista de canais. O risco está no pacote que costuma acompanhá-los, instalado fora de qualquer loja oficial.

O que ele faz enquanto você não está assistindo

O malware pode cumprir duas funções, em silêncio, inclusive com o aparelho em standby:

  • Roubo de dados pessoais e financeiros. Credenciais bancárias e de redes sociais de quem usa a mesma rede podem virar alvo. O aparelho não precisa ser o dispositivo usado para acessar o banco, basta estar conectado à mesma rede.
  • Participação em botnet. A conexão da sua casa passa a ser usada como nó em ataques de negação de serviço contra terceiros. O tráfego sai com o seu IP.

Essa segunda função explica por que o problema não desaparece quando você deixa de usar o aparelho para assistir. Enquanto ele estiver ligado e conectado, continua operando em segundo plano.

Por que a homologação da Anatel importa aqui

A avaliação de conformidade da Anatel não se resume à burocracia de radiofrequência. Além do uso das faixas, da compatibilidade eletromagnética e da segurança elétrica, ela inclui segurança cibernética: a verificação de vulnerabilidades que possam permitir acesso indevido a informações pessoais de quem usa o produto.

O aparelho irregular pula justamente essa etapa. E, para entregar “tudo liberado”, precisa rodar um sistema modificado, com verificações de segurança desativadas. É essa condição que permite a ação do malware.

Restaurar de fábrica não resolve

Esse é o ponto que mais causa confusão. Quando o malware vem embarcado no sistema original do aparelho, o “reset de fábrica” devolve o dispositivo ao estado em que ele já estava infectado: a fábrica é a origem do problema.

Desinstalar o aplicativo de IPTV também não resolve pelo mesmo motivo. O aplicativo é o produto visível para o usuário, não necessariamente o software que continua rodando por baixo.

O que fazer se você tem um em casa

  1. Desconecte o aparelho da rede. Essa é a única medida que interrompe imediatamente as duas funções do malware.
  2. Troque as senhas do roteador e das contas acessadas por qualquer dispositivo conectado à mesma rede, começando por banco e e-mail.
  3. Verifique acessos recentes nas contas sensíveis e ative a verificação em duas etapas onde ela ainda não estiver habilitada.
  4. Substitua o aparelho por um modelo homologado e confira o número de homologação antes da compra.

A verificação leva menos de um minuto e está explicada passo a passo no guia de aparelhos homologados. A própria Anatel aponta um sinal importante: anúncio que promete acesso livre e irrestrito, sem autenticação, indica produto irregular mesmo quando exibe selo, porque o selo pode ser falsificado.