Equipamentos clandestinos de TV via internet estão transformando conexões residenciais em rotas para o cibercrime, segundo análises da Plume Design e Malwarebytes, corroboradas por um alerta do FBI. Essas investigações destacam que dispositivos como os da SuperBox operam sem a permissão dos usuários, utilizando a internet de suas casas para atividades ilícitas.
Ao conectar esses aparelhos ao Wi-Fi, os moradores entregam seu endereço de protocolo de internet (IP), que é usado por criminosos para contornar sistemas de segurança e realizar invasões. Isso resulta em um cenário em que as plataformas atacadas acreditam que o tráfego malicioso provém de uma residência comum, colocando o consumidor inocente na linha de fogo.
Chris Griffiths, diretor de tecnologia da Plume, aponta que esses dispositivos são fabricados com falhas de segurança deliberadas, permitindo acesso remoto sem autenticação. O problema se estende a outros reprodutores de mídia, evidenciando uma falha generalizada na cadeia de suprimentos.
A Malwarebytes também identificou que programas populares disponíveis nesses dispositivos, como CyberFlix TV, podem executar módulos ocultos que estabelecem conexões diretas com servidores externos. Isso cria uma situação em que firewalls domésticos não conseguem proteger adequadamente a rede.
A pesquisa da Plume revelou que as conexões residenciais estão sendo utilizadas para realizar acessos automatizados a plataformas como Google e Microsoft, resultando em milhares de tentativas de ataques e a disseminação de malware. O FBI adverte que essas redes estão sendo cada vez mais usadas para roubo de identidade e fraudes financeiras.
Diante do cenário alarmante, especialistas recomendam que os usuários desconectem permanentemente esses dispositivos de suas redes Wi-Fi, já que redefinir as configurações de fábrica não elimina as vulnerabilidades inerentes a esses produtos.
Além disso, uma recente falha de segurança na Lenovo expôs 5 mil contas do Dropbox, destacando a crescente preocupação com a proteção de dados no ambiente digital.