VKSECURITY A TV box pirata está alugando a internet da sua casa para criminosos — e o endereço que aparece é o seu
Pesquisadores encontraram, dentro de aparelhos de TV pirata como o SuperBox, um software adormecido que transforma a conexão da casa num 'proxy': tráfego de terceiros — inclusive credenciais roubadas e ataques — passa a sair com o IP do morador. Para quem trabalha em casa, o aparelho barato do canal de futebol pode ser o elo mais fraco da rede da empresa.
A promessa é irresistível: uma caixinha de cem reais ligada à TV que entrega todos os canais, todos os jogos e todos os filmes “de graça”. O que quase ninguém sabe é o que essa caixinha entrega na direção contrária — de dentro da sua casa para fora.
O que os pesquisadores encontraram
A Plume Security Labs, braço de pesquisa de uma empresa que fornece Wi-Fi para provedores de internet, analisou aparelhos da marca SuperBox, vendidos abertamente em grandes varejistas nos Estados Unidos. Dentro deles havia um software adormecido que, ao ser ativado, inscreve a conexão da residência numa rede de “proxies” — servidores intermediários vendidos a terceiros. Na prática, gente desconhecida passa a navegar, atacar e fazer negócios usando o endereço IP da casa do morador, sem que ele saiba.
A análise, detalhada também pela Malwarebytes, encontrou um aparelho de portas abertas: acesso de depuração (ADB) exposto, privilégios de administrador sem senha e as proteções do Android que impedem a instalação de programas desconhecidos simplesmente removidas. Um aplicativo da loja própria do aparelho, o CyberFlix TV, trazia embutido um módulo de proxy chamado Popanet, que se registra num servidor de comando e começa a repassar tráfego alheio pela conexão do dono.
Que tráfego? Segundo os pesquisadores, o que passa por essas redes inclui tentativas de invasão de contas com credenciais roubadas, abuso de serviços e outras atividades criminosas — todas parecendo, para quem investiga, vir do endereço da vítima.
Não é caso isolado
O FBI já havia emitido um alerta público, em 2025, sobre aparelhos domésticos conectados — TV boxes em especial — sendo usados por criminosos como fachada para esconder a origem de ataques. A rede BADBOX 2.0, desmontada parcialmente no mesmo ano, tinha mais de um milhão de dispositivos infectados, a maioria caixas de streaming baratas com Android sem certificação. O padrão se repete: hardware genérico, sistema modificado, “aplicativos de TV grátis” que vêm com algo a mais.
No Brasil, onde a TV box pirata se espalhou como poucos lugares no mundo, a Anatel trata esses aparelhos como produtos irregulares — e o problema de segurança é o mesmo: o que está dentro da caixa ninguém auditou.
Por que a empresa deveria se importar
Há um detalhe que muda a conversa para o RH e a TI: a caixinha está na mesma rede que o notebook do trabalho. Quem faz home office conecta o computador da empresa ao mesmo Wi-Fi da TV box. Um aparelho com administrador sem senha e proxy embutido, ali do lado, significa:
- A rede de casa deixa de ser confiável. Um dispositivo comprometido na rede local pode servir de ponto de partida para alcançar outros aparelhos — inclusive o da empresa.
- O IP do funcionário pode aparecer em listas de bloqueio. Se a conexão da casa está sendo usada para ataques, serviços legítimos passam a barrar aquele endereço — e o acesso ao sistema da empresa pode ficar lento ou bloqueado sem explicação aparente.
- Investigação bate na porta errada. Um crime cometido “a partir” daquele IP gera, no mínimo, dor de cabeça para o morador.
As medidas são simples. Para o funcionário: desligar e descartar aparelhos de TV pirata ou de origem desconhecida, e nunca instalar “apps de TV grátis” fora das lojas oficiais. Para a empresa: incluir a rede doméstica na política de home office — o computador do trabalho deveria, idealmente, usar uma rede separada de dispositivos domésticos duvidosos (a maioria dos roteadores permite criar uma rede de “convidados” para isso), e a VPN corporativa deveria estar sempre ativa.
A TV box pirata sempre foi vendida como um jeito de não pagar pelo conteúdo. A pesquisa mostra que a conta chega de outra forma: quem paga é a rede da casa — e, por tabela, a da empresa.
Fontes
- Plume Security Labs — Plume Security Labs Exposes Hidden Proxy Network Inside SuperBox Streaming Devices (09/2026): plume.com
- Malwarebytes — Free streaming boxes may be routing criminal traffic through your home (04/09/2026): malwarebytes.com
- FBI / IC3 — alerta público sobre dispositivos domésticos conectados usados em atividades criminosas (2025): ic3.gov
- Foto de capa: aparelho de TV box com sistema Android — Justin Ormont, CC BY-SA 3.0, via Wikimedia Commons
- Segunda imagem: sede do FBI (J. Edgar Hoover Building), em Washington — Tony Webster, CC BY 2.0, via Wikimedia Commons
