Recentemente, pesquisadores do Google, em parceria com a HUMAN Security e a Trend Micro, descobriram o BadBox 2.0, o maior botnet conhecido que afeta dispositivos Android conectados à internet. Seguindo seus esforços para combater cibercriminosos, o Google entrou com uma ação judicial na corte federal de Nova York contra os organizadores desse botnet.
A empresa também anunciou sua cooperação com o FBI para enfrentar essas atividades ilegais. O FBI já havia iniciado o trabalho para eliminar o BadBox 2.0 antes mesmo do Google protocolar o processo em junho. Por meio dessa ação conjunta, as organizações buscam fortalecer a proteção de consumidores e empresas ao redor do mundo.
Google relata 10 milhões de dispositivos infectados
De acordo com um comunicado no site oficial do Google, o botnet BadBox 2.0 infectou mais de 10 milhões de dispositivos não certificados que rodam o sistema Android de código aberto (Android Open Source Project). Os cibercriminosos distribuíram malwares pré-instalados e os usaram para cometer crimes digitais.
Um botnet é uma rede de computadores ou dispositivos conectados à internet infectados por malware, controlados por um único grupo. Nesse caso, ele operava em segundo plano nos dispositivos, simulando o comportamento de um usuário real. Segundo o site Partnerkin, o botnet realizava as seguintes ações:
- download oculto de anúncios em segundo plano por meio de aplicativos falsos;
- abertura oculta de sites de apostas;
- simulação de cliques em anúncios.
Os dispositivos envolvidos na rede criminosa burlavam as verificações de segurança padrão do Google porque não eram certificados pelo Google Play.
A equipe responsável pela qualidade do tráfego publicitário do Google identificou essa ameaça e agiu. A empresa atualizou o Google Play Protect, sistema de proteção contra malwares incorporado ao Android. Com essa atualização, aplicativos ligados ao BadBox serão bloqueados automaticamente.
“Embora essas medidas tenham garantido a segurança de usuários e parceiros, essa ação judicial enfraquece ainda mais a atividade criminosa por trás do botnet ao impedir que os atacantes cometam novos crimes e fraudes,” afirmou o Google.
Métodos usados para implementar o malware BadBox
Segundo a ação judicial protocolada em 17 de julho na corte federal de Nova York, 25 indivíduos anônimos da China teriam utilizado o botnet BadBox 2.0. Além de smartphones, infectaram TVs, set-top boxes e outros dispositivos baseados em AOSP. Os criminosos inseriram o software durante a fabricação dos dispositivos comercializados em marketplaces, além da instalação de aplicativos de fontes terceirizadas.
O botnet BadBox 2.0 é uma versão atualizada do BadBox, derrubado pela polícia alemã em 2024. A primeira campanha do BadBox, descoberta em 2023, também infiltrava sistemas operacionais Android. Naquela ocasião, a Alemanha conseguiu bloquear os domínios e a infraestrutura de controle da rede, mas a China conseguiu restabelecê-la.
Agora, a ação legal contra os cibercriminosos é justificada não apenas pela prevenção de crimes, mas também pela proteção da imagem do ecossistema Android.
Esse não é o primeiro ataque cibernético desse tipo enfrentado pelo Google. Em 2021, a empresa eliminou o Glupteba, o maior botnet da época, que afetava cerca de um milhão de PCs com Windows.
Glupteba – o predecessor do BadBox
Em dezembro de 2021, o Google desativou uma grande rede de computadores infectados com o malware Glupteba, segundo o Engadget. Naquele momento, a equipe localizou os organizadores do Glupteba na Rússia. A empresa os processou na esperança de criar um precedente e gerar riscos legais e de responsabilidade para operadores de botnets, prevenindo atividades similares no futuro.
Segundo a empresa, a rede crescia em cerca de 1.000 dispositivos por dia. Os operadores do Glupteba usavam o malware para roubar dados pessoais, minerar criptomoedas e redirecionar tráfego. De acordo com o The Washington Post, os hackers também usaram alguns serviços do próprio Google para distribuir o malware.
Para bloquear mais de 1.000 contas usadas na organização do botnet, o Google coordenou suas ações com provedores de infraestrutura da internet. O uso da tecnologia blockchain para proteger a rede criminosa de ser totalmente derrubada complicou a operação.
“Infelizmente, o uso da tecnologia blockchain como mecanismo para garantir tolerância a falhas merece atenção e está se tornando uma prática cada vez mais comum entre organizações cibercriminosas,” afirmou o Google na época.
Este artigo foi publicado originalmente em russo no dia 28 de julho de 2025.
