O que é o BADBOX 2.0?

BADBOX 2.0 é uma rede de aparelhos Android infectados com malware instalado antes de o usuário comprá-los. Não é um vírus baixado por acidente: segundo a pesquisa da HUMAN Security (equipe Satori Threat Intelligence), é a maior rede de dispositivos de streaming conectado (CTV) infectados já descoberta, e uma continuação muito maior de uma campanha original de 2023 que já havia sido parcialmente desativada.

Afeta principalmente TV boxes, tablets, projetores digitais e outros aparelhos Android genéricos "de marca branca" que rodam o Android Open Source Project (AOSP) sem certificação do Google — a maioria fabricados na China e vendidos a preços baixos no mundo todo.

A escala do problema, em números reais

Como ele se instala: 3 métodos diferentes

O que torna o BADBOX 2.0 particularmente difícil de erradicar é que os pesquisadores da Satori identificaram três vias de infecção diferentes, não apenas uma1:

  1. Pré-instalado de fábrica: o backdoor vem incluído na imagem de firmware do aparelho antes de sair da linha de produção. O usuário nunca instalou nada — o equipamento chega infectado dentro da caixa.
  2. Ativado por um servidor de comando e controle (C2): o aparelho se comunica com um servidor externo assim que é ligado pela primeira vez, que orquestra a instalação do backdoor à distância.
  3. Instalado como app de um market não oficial: o usuário, sem saber, instala um app de uma loja alternativa que contém o backdoor.

Essa variedade de métodos é o motivo pelo qual um antivírus tradicional da Play Store não é suficiente: o malware pode viver no próprio firmware, com privilégios de sistema, antes que qualquer app de segurança tenha a chance de escanear algo.

O que ele faz exatamente com o seu aparelho

O BADBOX 2.0 não é um único tipo de ataque — é uma plataforma que serve vários esquemas de fraude em paralelo1,5:

Tem uma TV box genérica e não sabe se ela está afetada? O AMK a analisa grátis em minutos.

Escanear meu aparelho

Por que um antivírus comum não enxerga isso?

Porque vive em componentes do sistema com privilégios que um antivírus da Play Store nunca chega a tocar. Os aparelhos infectados tipicamente não são certificados pelo Play Protect do Google — a certificação que exige, entre outras coisas, que o equipamento "seja enviado sem malware pré-instalado" e receba atualizações de segurança6. Um aparelho sem essa certificação não tem nenhuma dessas garantias, e o usuário comum não tem como saber disso só olhando a caixa.

Ainda está ativo?

Sim. A HUMAN Security publicou sua pesquisa de disrupção em 2025, e já em março daquele ano o The Register reportou que a rede havia voltado a crescer depois de uma primeira tentativa de desativação, com mais um milhão de aparelhos comprometidos7. A natureza da infecção (firmware + C2 + apps de markets alternativos) faz com que uma única ação legal ou técnica não seja suficiente para eliminá-la por completo — o malware continua reaparecendo em novos lotes de hardware barato.

O que você pode fazer

Se você tem uma TV box genérica, sem marca reconhecida, comprada por baixo custo ou que prometia streaming grátis ilimitado, ela é uma candidata razoável a esse tipo de infecção. O AMK compara o sistema real do seu aparelho contra um catálogo de ameaças construído com esse mesmo tipo de pesquisa de campo, e aplica o método de limpeza correto de acordo com marca e modelo — sem que você precise entender nada de tecnologia.

O diagnóstico é grátis. Você só paga se encontrarmos uma ameaça real.

Escanear meu aparelho grátis