Uma investigação da empresa de segurança Bitdefender identificou milhares de celulares Android comercializados com um vírus pré-instalado no firmware, software responsável por funções essenciais do aparelho. A ameaça, chamada Midnight Mimosa, foi encontrada em dispositivos de baixo custo e modelos falsificados. O Brasil está entre os mais de 150 países onde o malware foi detectado. Ao TechTudo, Stefano Levorato, cofundador da Sociedade Brasileira de Inovação (SBI) e especialista em Inteligência Artificial, explica os riscos da infecção, ensina como identificar possíveis ameaças e orienta a comprar um celular com segurança.🔎 Celular 'contaminado': 7 coisas que indicam que seu aparelho está com vírus📲 Comparador de celulares do TechTudo: como usar a ferramenta e economizarCelulares Android são vendidos com vírus pré-instalado; Brasil está entre os afetadosShutterstock📝 Como passar antivírus no celular? Veja no fórum do TechTudoÍndiceComo funciona o malware encontrado nos celulares Android?Quais celulares foram afetados?Como saber se o celular está infectado?O que fazer se o celular estiver infectado?Como comprar um celular com segurança?Como funciona o malware encontrado nos celulares Android?A ameaça Midnight Mimosa foi identificada pela Bitdefender em uma investigação divulgada em outubro. Diferentemente dos vírus instalados após o download de aplicativos suspeitos, o malware já estava presente no firmware dos aparelhos, software responsável por funções essenciais do celular. Os pesquisadores não conseguiram determinar em qual etapa da produção ou distribuição ocorreu a adulteração.Uma vez ativo, o programa pode instalar aplicativos sem autorização, conceder permissões e executar comandos enviados remotamente. A operação também utiliza os aparelhos para gerar receita com anúncios e cliques fraudulentos, sem que o proprietário perceba.Entenda como funciona o malware encontrado nos celulares AndroidReprodução/Nature via Getty ImagesQuais celulares foram afetados?A investigação identificou o malware em celulares Android de baixo custo, incluindo aparelhos falsificados que imitam modelos premium da Samsung, como o Galaxy S24 Ultra, o Galaxy S25 Ultra e o Galaxy S26 Ultra. Esses dispositivos reproduzem a aparência e a identificação dos smartphones da marca, mas não são produtos originais da fabricante. A Bitdefender também encontrou a ameaça em celulares de marcas menos conhecidas. A pesquisa, no entanto, não identificou a presença do malware em aparelhos originais da Samsung.Celulares imitam modelos premium da SamsungReprodução/ShutterstockComo saber se o celular está infectado?O consumo anormal de bateria, o aquecimento excessivo, o uso elevado de dados móveis e a instalação de aplicativos desconhecidos estão entre os possíveis sinais de infecção. Entretanto, esses comportamentos não aparecem necessariamente em todos os aparelhos comprometidos. Em entrevista ao TechTudo, o especialista Stefano Levorato explica que existem verificações que podem ajudar o consumidor a identificar atividades suspeitas. "O usuário pode sim realizar verificações básicas, como consultar a lista de aplicativos instalados, analisar as permissões sensíveis, monitorar o consumo de bateria e dados e até executar uma análise pelo Google Play Protect ou por uma solução de segurança reconhecida", afirma.Para verificar possíveis problemas, o usuário pode seguir estas orientações:Confira os aplicativos instalados: acesse as configurações do Android, entre em "Apps" e procure programas que não reconhece.Execute o Play Protect: abra a Google Play Store, toque na foto de perfil, selecione "Play Protect" e escolha "Verificar".Monitore o consumo de bateria e dados móveis: consulte as configurações do celular para identificar apps com uso excessivo de recursos.Revise as permissões: verifique se aplicativos desconhecidos possuem acesso à câmera, ao microfone, à localização ou a outros recursos sensíveis.Importante: embora úteis para outras ameaças, esses procedimentos não garantem a detecção do Midnight Mimosa, já que o malware fica escondido em componentes do sistema.Veja como saber se o celular está infectadoReprodução/FellowNeko/ShutterstockO que fazer se o celular estiver infectado?A primeira recomendação é interromper o uso do aparelho para operações sensíveis, como acessar bancos, realizar pagamentos ou consultar informações confidenciais. O usuário também deve alterar as senhas das contas utilizadas no celular a partir de outro dispositivo confiável, revisar sessões ativas e acompanhar possíveis movimentações suspeitas."O usuário deve procurar o suporte oficial do fabricante ou uma assistência técnica autorizada para verificar a possibilidade de reinstalação segura do firmware original", orienta Levorato.No caso do Midnight Mimosa, restaurar o celular às configurações de fábrica pode não eliminar a ameaça, já que o procedimento normalmente preserva o firmware. Por isso, em aparelhos falsificados ou sem suporte confiável, a substituição do dispositivo pode ser necessária.O que fazer se o celular estiver infectadoReprodução/ Denny MüllerComo comprar um celular com segurança?A procedência do aparelho é um dos principais cuidados para evitar produtos falsificados ou adulterados. O consumidor deve dar preferência a lojas oficiais e revendedores autorizados, além de desconfiar de preços muito inferiores aos praticados no mercado. Levorato também alerta para a necessidade de verificar quem está por trás dos anúncios em plataformas de comércio eletrônico. "Os marketplaces merecem atenção especial porque reúnem vendedores independentes com diferentes níveis de confiabilidade e o fato de um produto estar anunciado em uma plataforma conhecida não significa necessariamente que tenha sido comercializado ou verificado diretamente por ela", explica.Outras medidas incluem:Confira o modelo no site do fabricante: compare o nome, as especificações técnicas e as imagens com as informações oficiais.Verifique a homologação da Anatel: consulte o modelo no sistema de certificação da agência.Confira o IMEI: compare a identificação exibida pelo aparelho com a informada na embalagem, lembrando que códigos também podem ser falsificados.Verifique quem vende o produto: em marketplaces como Amazon e Mercado Livre, confira se o anúncio pertence à loja oficial da marca ou a um vendedor independente.Exija nota fiscal e garantia: confira também a política de devolução antes de finalizar a compra.Com informações de Bitdefender e The Hacker NewsMais do TechTudo🎥 Como tirar vírus do celular? Veja o que fazer com o seu aparelhoComo tirar vírus do celular? Veja o que fazer com o seu aparelho