Como saber se sua TV box Android está infectada com malware

Primeiro: por que "não vi nada estranho" não basta

O malware que afeta TV boxes e aparelhos Android genéricos — como o BADBOX 2.0 ou o Triada — foi projetado para operar em silêncio, com privilégios de sistema, sem um ícone na tela nem uma notificação visível. A ausência de sintomas óbvios não confirma que o aparelho esteja limpo. Por isso, em vez de "esperar para ver algo estranho", vale a pena checar sinais concretos de forma ativa.

As TV boxes são o caso mais comum e mais bem documentado, mas o mesmo problema pode afetar Android TVs (televisores com Android integrado) e tablets Android genéricos. O risco depende do fabricante e de o aparelho ter passado pela certificação do Google, não do tipo de aparelho em si — os sinais deste guia servem igualmente para qualquer um dos três.

1. Verifique se sua TV box é certificada pelo Google

Esta é a checagem mais direta e menos conhecida. O Google exige "centenas de testes" dos fabricantes para que um aparelho obtenha a certificação Play Protect — entre outras coisas, obriga que o equipamento seja enviado sem malware pré-instalado e mantido com atualizações de segurança recentes¹. A maioria das TV boxes genéricas pula essa certificação por completo, então nenhuma dessas garantias se aplica.

Como verificar: vá em Configurações → Google → Play Protect (em alguns aparelhos aparece como "Segurança" ou "Google Play Protect" diretamente) e veja se o aparelho aparece como certificado. O Google também publica um buscador de modelos certificados em android.com/certified².

2. O Google Play Protect aparece desativado e você não consegue ativá-lo de novo

Se, ao tentar ativar o Play Protect, o status volta sozinho para "desativado", ou a opção simplesmente não existe, é um sinal forte: parte da estratégia de várias famílias de malware pré-instalado é desativar ativamente as proteções do Google para operar sem interferência.

3. Há lojas de apps ou aplicativos que você nunca instalou

Revise a gaveta de aplicativos completa, não só a tela principal. Marketplaces alternativos desconhecidos, ou apps com nomes genéricos ("System Update", "Device Health") que você não reconhece ter instalado, são um padrão típico de infecção de fábrica.

4. A internet fica lenta mesmo sem usar o aparelho

Como é explicado em detalhe nesta nota sobre proxy residencial, um aparelho comprometido pode estar revendendo sua banda de upload em segundo plano, o tempo todo — não só quando você está usando ativamente. Se você notar que a conexão fica ruim mesmo com a TV box "sem fazer nada" (streaming desligado, sem apps abertos), é um sinal a investigar.

5. O aparelho era vendido com promessas pouco confiáveis

"Desbloqueado", streaming pago grátis e ilimitado, ou canais premium sem assinatura são, na prática, sinais de alerta comercial: esse tipo de oferta costuma depender de o aparelho vir pré-configurado com software que não está ali para o seu benefício.

6. Você não reconhece alguns aparelhos conectados ao seu wifi

Entre no painel de administração do seu roteador (normalmente acessível por um IP como 192.168.0.1 ou 192.168.1.1) e revise a lista de aparelhos conectados. Embora isso não diagnostique malware por si só, dá a você visibilidade real sobre o que está usando sua rede — um passo simples que a maioria das pessoas nunca dá.

Por que um antivírus da Play Store não vai te dizer isso

Os antivírus tradicionais escaneiam os apps que você instalou, buscando assinaturas de malware conhecido nesse nível. O malware pré-instalado de fábrica — o tipo que afeta o BADBOX 2.0 ou o Triada — vive em componentes do sistema, com privilégios que um antivírus da Play Store nunca chega a inspecionar, exatamente como outros malwares Android documentados. Por isso é preciso comparar o sistema real do aparelho contra um catálogo de ameaças construído com pesquisa de campo específica para esse tipo de infecção, não um escaneamento genérico.

O que fazer se você confirmar algum sinal

O AMK analisa seu aparelho de graça e compara com esse catálogo de ameaças real. Se não encontrar nada, você não paga nada. Se encontrar uma ameaça confirmada, diz exatamente o que é e aplica o método de limpeza correto para a sua marca e modelo específicos — sem que você precise entender nada de tecnologia.