Batizada de Midnight Mimosa, a campanha global de malware já atingiu dispositivos em mais de 150 países. O Brasil ocupa a 6ª posição no ranking mundial de aparelhos comprometidos, concentrando cerca de 7% das detecções globais.
O perigo invisível: Como o vírus age no sistema
Diferente de vírus comuns que entram por links maliciosos ou aplicativos baixados por engano, o Midnight Mimosa vem embutido diretamente no firmware e em aplicativos de sistema de celulares Android de entrada, especialmente modelos voltados para o mercado global e comercializados em grandes plataformas de e-commerce internacional.
Os pesquisadores descobriram que a ameaça utiliza métodos sofisticados para burlar as barreiras de segurança:
-
Falsos essenciais: O malware se disfarça de software essencial para instalação de aplicativos e concessão de permissões.
-
Fraude de anúncios invisíveis: O código malicioso força a exibição de propagandas em janelas invisíveis por cima de outros aplicativos, gerando receita fraudulenta para os criminosos e consumindo a bateria e os dados do usuário.
-
Uso de IP como fachada: O esquema também transforma o smartphone em um ponto de retransmissão de tráfego, fazendo com que conexões de terceiros utilizem o endereço de IP da vítima sem o seu consentimento.
Por que a restauração de fábrica não resolve?
O maior pesadelo para os consumidores afetados é a persistência da praga. Como o código malicioso está gravado nas partições profundas do sistema operacional e na memória do firmware, uma simples formatação ou restauração de fábrica não remove o vírus.
Para se livrar da infecção, são necessários procedimentos técnicos avançados, como comandos via ADB (Android Debug Bridge) para desativar o aplicativo ou o reflashing completo do sistema, alternativas inviáveis para a grande maioria dos usuários comuns.
Como proteger o seu bolso e sua segurança?
Até o momento, o relatório aponta que o problema está na cadeia de suprimentos global (envolvendo desde fabricantes de componentes até integradoras de firmware e logística), atingindo principalmente aparelhos com chips MediaTek.
Especialistas em segurança digital recomendam cautela redobrada na hora de adquirir smartphones extremamente baratos de marcas desconhecidas ou de importação direta sem garantia oficial no Brasil. O selo de homologação de órgãos reguladores garante a conformidade de hardware, mas não assegura que o software de fábrica esteja livre de adulterações maliciosas.
Imagem gerada por IA (Gemini)
