A conta que quase ninguém faz ao comprar uma TV Box “com tudo liberado” é esta: o aparelho fica ligado à sua rede 24 horas por dia, com software de origem desconhecida e sem atualizações de segurança. Em agosto de 2025, a Anatel colocou um número nisso: mais de 1,5 milhão de aparelhos comprometidos no Brasil.
Este texto explica o que esse malware faz, por que restaurar o aparelho de fábrica não resolve e quais medidas tomar se você já tem um desses em casa. Para escolher um modelo seguro, veja o guia sobre TV Box homologada e aparelhos de streaming ou consulte como verificar a homologação de um modelo específico.
O que a Anatel encontrou
O alerta trata do Bad Box 2.0, uma ameaça que atinge TV Boxes irregulares. Os dados da agência mostram a velocidade do avanço: cerca de 340 mil aparelhos comprometidos no Brasil entre fevereiro e maio de 2025; mais de 1,5 milhão em julho do mesmo ano.
O malware chega de duas formas: pode vir embarcado de fábrica no sistema do aparelho ou ser inserido remotamente depois da compra, pelos próprios canais de atualização dos aplicativos irregulares. O player usado para exibir os canais raramente é o problema em si. Apps legítimos, como o IPTV Smarters Pro, apenas reproduzem o conteúdo presente na lista de canais. O risco está no pacote que costuma acompanhá-los, instalado fora de qualquer loja oficial.
O que ele faz enquanto você não está assistindo
O malware pode cumprir duas funções, em silêncio, inclusive com o aparelho em standby:
- Roubo de dados pessoais e financeiros. Credenciais bancárias e de redes sociais de quem usa a mesma rede podem virar alvo. O aparelho não precisa ser o dispositivo usado para acessar o banco, basta estar conectado à mesma rede.
- Participação em botnet. A conexão da sua casa passa a ser usada como nó em ataques de negação de serviço contra terceiros. O tráfego sai com o seu IP.
Essa segunda função explica por que o problema não desaparece quando você deixa de usar o aparelho para assistir. Enquanto ele estiver ligado e conectado, continua operando em segundo plano.
Por que a homologação da Anatel importa aqui
A avaliação de conformidade da Anatel não se resume à burocracia de radiofrequência. Além do uso das faixas, da compatibilidade eletromagnética e da segurança elétrica, ela inclui segurança cibernética: a verificação de vulnerabilidades que possam permitir acesso indevido a informações pessoais de quem usa o produto.
O aparelho irregular pula justamente essa etapa. E, para entregar “tudo liberado”, precisa rodar um sistema modificado, com verificações de segurança desativadas. É essa condição que permite a ação do malware.
Restaurar de fábrica não resolve
Esse é o ponto que mais causa confusão. Quando o malware vem embarcado no sistema original do aparelho, o “reset de fábrica” devolve o dispositivo ao estado em que ele já estava infectado: a fábrica é a origem do problema.
Desinstalar o aplicativo de IPTV também não resolve pelo mesmo motivo. O aplicativo é o produto visível para o usuário, não necessariamente o software que continua rodando por baixo.
O que fazer se você tem um em casa
- Desconecte o aparelho da rede. Essa é a única medida que interrompe imediatamente as duas funções do malware.
- Troque as senhas do roteador e das contas acessadas por qualquer dispositivo conectado à mesma rede, começando por banco e e-mail.
- Verifique acessos recentes nas contas sensíveis e ative a verificação em duas etapas onde ela ainda não estiver habilitada.
- Substitua o aparelho por um modelo homologado e confira o número de homologação antes da compra.
A verificação leva menos de um minuto e está explicada passo a passo no guia de aparelhos homologados. A própria Anatel aponta um sinal importante: anúncio que promete acesso livre e irrestrito, sem autenticação, indica produto irregular mesmo quando exibe selo, porque o selo pode ser falsificado.
