A TV box “que pega tudo” pode estar cobrando um preço que não aparece na caixa. Relatórios técnicos das empresas de segurança Plume Design e Malwarebytes, reforçados por um comunicado do FBI sobre redes de proxy residenciais, mostram que aparelhos piratas de TV via internet — a SuperBox é o caso analisado em detalhe — e aplicativos de canais gratuitos usam a conexão da casa do usuário para servir tráfego de criminosos, sem que o dono perceba.
O mecanismo é simples e silencioso. Ao entrar no Wi-Fi, o aparelho começa a rodar módulos que revendem o endereço IP da residência a redes de proxy comercializadas para terceiros. Como o tráfego parece vir de uma casa comum, ele passa por filtros de segurança que bloqueariam servidores conhecidos. Do outro lado, alguém usa esse “disfarce” para testar senhas vazadas, contornar bloqueios corporativos e invadir sistemas — e, quando a plataforma atacada olha o registro, o endereço que aparece é o do consumidor inocente.
Sem senha, sem autenticação, de fábrica
Chris Griffiths, diretor de tecnologia da Plume, descreve os dispositivos como abertos por padrão: acesso remoto e controle administrativo total liberados, sem senha, sem autenticação e sem qualquer aprovação do usuário. Ele acrescenta que o código já foi encontrado em players de outras marcas e reaproveitado por campanhas de malware, sinal de que o problema está na cadeia de fornecimento inteira desse tipo de produto, não em um fabricante isolado.
O pesquisador Pieter Arntz, da Malwarebytes, foi além do hardware. Apps populares nas lojas desses aparelhos, como CyberFlix TV e AppLinked, carregam módulos ocultos — chamados Popanet e Netway — que abrem canais diretos com servidores externos. Como essas conexões partem de dentro da casa para fora, o firewall do roteador doméstico, feito para barrar o que tenta entrar, não as impede.
A Malwarebytes diz ter procurado a SuperBox para comentar as descobertas e não recebeu resposta.
O que os pesquisadores viram passando pela sua casa
Ao observar as portas abertas dos aparelhos, a equipe da Plume viu as conexões domésticas sendo usadas como fachada para robôs que acessavam serviços do Google, da OpenAI e da Microsoft. O roteador e o modem da própria casa também ficaram expostos a varreduras vindas de fora. Os analistas registraram 1.352 tentativas de ataque e a injeção de malwares como Mirai e CECbot, usados para derrubar serviços na internet com ataques de negação de serviço.
O FBI, em alerta institucional, ligou o crescimento dessas redes de proxy a roubo de identidade, fraudes bancárias e compras em massa feitas por robôs — o tipo de operação que precisa de milhares de endereços “limpos” para não ser detectada.
Por que isso importa no Brasil
O país é um dos maiores mercados de TV box pirata do mundo, e a Anatel vem há anos apreendendo e bloqueando aparelhos sem homologação, tanto pela pirataria quanto pelo risco de segurança. Os relatórios dão uma dimensão nova a esse risco: não se trata só de um app que pode roubar dados do celular conectado à mesma rede, mas de a conexão da família virar infraestrutura de crime, com o IP do morador no registro de ataques a bancos e empresas.
A recomendação dos pesquisadores e das autoridades é direta: tirar o aparelho da tomada e da rede em definitivo. Restaurar as configurações de fábrica não adianta, porque o código adulterado costuma vir gravado na memória principal do produto. Quem quer canais e streaming na TV antiga tem alternativas homologadas e baratas, como o Fire TV Stick e os dispositivos da Roku, com lojas de apps oficiais e atualizações de segurança.
Alternativas seguras para streaming na TV:
Oferta · Amazon Amazon Fire TV Stick HD com Controle Remoto por Voz com Alexa Ver oferta → 
Oferta · Amazon Roku Streaming Stick Plus 4K com controle por voz Ver oferta → 
Oferta · Amazon Roku Streaming Stick HD 2025 com controle por voz Ver oferta →
