Celular com vírus de fábrica: como verificar antes de comprar
O malware Midnight Mimosa foi encontrado em milhares de celulares Android. Veja sinais de alerta e saiba o que fazer se o aparelho já estiver com você.
👁 117 leituras
O Midnight Mimosa é um malware que chega a celulares Android antes de serem vendidos - ou seja, antes de o aparelho chegar às mãos de qualquer pessoa. Ele foi encontrado em milhares de dispositivos em mais de 150 países. A questão deixa de ser o que não instalar e passa a ser o que não comprar.
O que você precisa saber
Se você compra um celular de uma marca conhecida por canais oficiais, o risco é baixo. Se escolhe um aparelho muito barato em um marketplace ou de um vendedor estrangeiro, ou uma marca que nunca ouviu falar, o risco aumenta de verdade. A principal diferença em relação a um vírus comum é que o malware pré-instalado fica na partição do sistema, então restaurar as configurações de fábrica não o remove. O material de origem não informa a lista completa de modelos nem quem está por trás da campanha - para esses dados, consulte o relatório original. Na nossa avaliação, para a maioria das pessoas, a forma mais barata de se proteger não é instalar um antivírus, mas tomar uma decisão de compra cuidadosa com dez minutos de antecedência.
Como isso é possível
O celular que você compra não é montado por uma única empresa. O fabricante encomenda o processador de um fornecedor, a carcaça de outro e o software - muitas vezes, uma imagem pronta do Android com complementos - de um terceiro, geralmente uma empresa especializada em preparar o sistema para um modelo específico. Essa etapa costuma ser a mais barata e menos controlada de toda a cadeia. Basta alguém adicionar um componente à imagem do sistema para que ele chegue a todas as unidades produzidas.
Por isso, esse tipo de ameaça se espalha de um jeito diferente de uma infecção comum. Não é preciso que você clique em nada nem baixe um aplicativo fora da loja. O celular já está infectado quando você tira a película da caixa.
Onde o risco pode ser maior
O material de origem não identifica canais de venda específicos em outros países. Ainda assim, pela lógica da cadeia de fornecimento, celulares muito baratos comprados em marketplaces, de vendedores estrangeiros ou de marcas pouco conhecidas merecem atenção especial. Isso também vale para aparelhos comprados para crianças ou para pessoas mais velhas, quando o preço é o principal critério.
Outra categoria que exige cuidado é a de celulares usados ou recondicionados de origem pouco clara. Se alguém vende um aparelho com um firmware instalado por conta própria, baixado de um fórum, você recebe exatamente o que esse firmware contém.
Sinais de alerta no celular
| Sinal | O que pode indicar | Como verificar |
|---|---|---|
| Transferência de dados em segundo plano em um celular recém-tirado da caixa | Algum componente está se comunicando com um servidor sem a sua participação | Configurações - Rede - Uso de dados; ordene os aplicativos pelo volume de dados |
| Aplicativo do sistema que não pode ser desinstalado nem desativado | Componente incorporado à partição do sistema | Configurações - Aplicativos - mostrar aplicativos do sistema |
| A bateria acaba mais rápido do que deveria mesmo sem uso | Um processo está funcionando continuamente em segundo plano | Configurações - Bateria - uso por aplicativo |
| Anúncios aparecem fora do navegador, na tela inicial | Comportamento típico de um módulo de monetização | Observe se aparecem com os aplicativos fechados |
| Restaurar as configurações de fábrica não muda nada | É o indício mais forte de uma infecção no sistema | Repita a observação depois da restauração |
Um único sinal não confirma uma infecção. Um celular barato pode ter uma bateria ruim ou uma interface agressiva do fabricante sem nenhum malware. A combinação de vários sinais - especialmente o último - é que deve preocupar.
O que um antivírus não consegue fazer
Os aplicativos antivírus da Google Play funcionam no espaço do usuário. Eles podem detectar um componente suspeito e avisar você, mas não têm permissão para remover algo da partição do sistema em um celular sem root. Isso não é uma falha de um produto específico, mas uma consequência da arquitetura do Android.
Na prática, se a infecção de fábrica for confirmada, há três opções: pedir o reembolso ou reclamar com o vendedor, instalar manualmente um firmware limpo do fabricante - se existir e estiver disponível publicamente - ou evitar usar o celular para qualquer atividade sensível. A última opção pode parecer drástica, mas, em alguns casos, é simplesmente a mais econômica.
O que fazer se você suspeita do seu celular
- Consulte o material original, que traz a lista de modelos, e confira o seu aparelho. O número exato do modelo fica em Configurações - Sobre o telefone, não na caixa, já que os nomes comerciais podem ser diferentes.
- Mesmo que o seu modelo não esteja na lista, faça uma verificação básica: abra Configurações - Aplicativos - mostrar aplicativos do sistema e confira os nomes que não reconhece. Não remova nada sem pesquisar primeiro.
- Confira o uso de dados do último mês. Se um aplicativo que você nunca abriu enviou dezenas de megabytes, vale investigar.
- Antes da próxima compra, verifique se a marca oferece suporte oficial onde você mora, se o fabricante publica atualizações de segurança e se o vendedor é confiável e pode ser contatado caso surja um problema.
- Se o celular é novo e está na lista, não tente limpá-lo: entre em contato com o vendedor para pedir uma solução. Guarde o comprovante de compra e capturas de tela dos sinais observados.
- Se você tem dúvidas sobre o aparelho, não instale nele aplicativos bancários nem acesse contas importantes. Use outro dispositivo para essas atividades, mesmo que seja mais antigo.
- Se você está comprando um celular para alguém que talvez não consiga fazer essas verificações por conta própria - como uma criança ou uma pessoa mais velha -, considere escolher um aparelho de uma marca conhecida e comprado por um canal oficial.
Fonte
Antyweb: Não é brincadeira: você pode comprar um celular novo com vírus. Veja se o seu aparelho está na lista, consultado em 19.10.2026. A lista completa de modelos e os detalhes técnicos da campanha Midnight Mimosa estão no material original e no relatório citado nele.
Tópicos relacionados no Centelharm
