Celulares baratos já chegam de fábrica infectados por vírus em mais de 150 países, diz relatório

Celulares Android de baixo custo e réplicas de marcas famosas estão saindo de fábrica infectados por um vírus capaz de controlar os aparelhos antes mesmo do primeiro uso.

O alerta foi emitido nesta quinta-feira (8) pela empresa de cibersegurança Bitdefender, que descobriu a campanha batizada de “Midnight Mimosa”.

O malware atua escondido no sistema operacional para gerar receita ilegal por meio de fraudes publicitárias e do uso do sinal de internet dos usuários.

O problema atinge modelos com processadores MediaTek vendidos em plataformas de comércio eletrônico pelo mundo.

Como o código malicioso vem gravado na memória de fábrica do dispositivo, defesas tradicionais do sistema não conseguem bloquear a invasão.

“O telefone foi comprometido antes de o usuário ligá-lo pela primeira vez: todos os mecanismos de defesa já haviam sido burlados”, afirmaram os pesquisadores Adrian Mihai Gozob e Alex Baciu, na pesquisa publicada pela Bitdefender .

A invasão funciona por meio de pacotes do sistema que se passam por softwares essenciais, como com.android.system.lite.

Com privilégios de administrador, o malware instala e apaga aplicativos em segundo plano, concede permissões sem autorização e carrega instruções enviadas por servidores remotos.

O vírus também desativa temporariamente a loja oficial para impedir que o sistema de checagem interna detecte as alterações no aparelho.

Para lucrar, os criminosos usam aplicativos falsos de utilidades, como previsão do tempo e leitores de documentos.

Esses programas carregam anúncios legítimos em janelas invisíveis e simulam cliques automáticos sem que o dono do telefone perceba.

Além da fraude em publicidade, o esquema transforma o celular em um ponto de retransmissão de tráfego de internet, fazendo com que conexões de terceiros utilizem o endereço de IP da vítima.

Risco na cadeia de suprimentos e alcance global Os dados da investigação indicam que o código malicioso afeta milhares de celulares em mais de 150 países, com destaque para a presença de aparelhos na Europa e nas Américas.

Entre os modelos identificados estão marcas baratas e cópias falsificadas que imitam dispositivos de linhas superiores.