Kastoo
O BadBox 2.0 é uma rede de aparelhos infectados formada principalmente por TV boxes Android sem marca, projetores e outros dispositivos baratos. O malware vem instalado de fábrica ou chega com atualizações de origem duvidosa, e usa a sua conexão de casa para atividades criminosas sem que você perceba. O FBI emitiu um alerta em junho de 2025 e, em julho do mesmo ano, o Google processou 25 supostos responsáveis, não identificados, na China. São fatos de 2025, mas esses aparelhos continuam à venda.
O que é e o que faz
- Transforma o aparelho em parte de uma rede de «proxies residenciais»: outras pessoas usam a sua conexão para esconder de onde vêm.
- Também é usado em fraude de publicidade: o aparelho carrega anúncios e clica neles escondido.
- Segundo o Google, em abril de 2025 havia mais de 10 milhões de aparelhos infectados no mundo.
- Afeta principalmente aparelhos com Android de código aberto (AOSP) sem a certificação do Google.
Sinais de alerta segundo o FBI
- O aparelho vem com lojas de apps desconhecidas pré-instaladas.
- Pede para você desativar o Google Play Protect.
- É vendido como «desbloqueado» ou com «conteúdo grátis».
- É de uma marca que você não conhece e não recebe atualizações do sistema.
Como conferir se o seu aparelho é certificado
Em muitos aparelhos, o app Google Play Store mostra nas configurações (em Sobre) o item «Certificação do Play Protect». Se disser que o dispositivo é certificado, ele foi aprovado pelo Google. Se não tiver Google Play, ou disser que não é certificado, desconfie. Outra pista: aparelhos Android TV e Google TV certificados mostram o logotipo do Google na caixa e na página do fabricante.
Quais aparelhos comprar
- Aparelhos com Google TV ou Android TV certificados, de marcas conhecidas e que recebem atualizações.
- A própria Smart TV, se o seu player estiver na loja dela.
- Evite as «TV boxes Android» genéricas muito baratas de marketplaces.
Nossas recomendações estão em as melhores TV boxes para IPTV.
E os apps IPTV?
O problema do BadBox está no aparelho, não no player. Mesmo assim, instale os seus apps só pela loja oficial ou pelo site do desenvolvedor, nunca por links de fóruns ou mensagens. O Kastoo é baixado em kastoo.es e nunca pede para desativar o Play Protect.
Perguntas frequentes
Um antivírus remove o BadBox?
Normalmente não: o malware está no sistema do aparelho desde a fábrica. O mais seguro é parar de usá-lo.
Afeta as Smart TVs de marca?
Os alertas falam de aparelhos baratos, sem marca e não certificados. TVs e TV boxes de marcas conhecidas e com atualizações não aparecem neles.
Como sei se a minha TV box está infectada?
Fique de olho nos sinais do FBI: lojas de apps desconhecidas, pedido para desativar o Play Protect ou venda como «desbloqueada». Na dúvida, desconecte.
Fontes
- Home Internet Connected Devices Facilitate Criminal Activity (PSA) · FBI · IC3, em inglês (5 de junho de 2025)
- Off-brand IoT devices are still vulnerable to BadBox botnet, FBI says · The Record, em inglês
- Google sues 25 alleged BadBox 2.0 botnet operators · The Register, em inglês (julho de 2025)
Grátis por 15 dias com todas as funções, sem cartão. Uma licença vale para 3 dispositivos.
O Kastoo é apenas um player: não vende, não hospeda nem inclui listas, canais, filmes ou assinaturas. As capturas usam uma lista de demonstração com conteúdo livre.