Celulares Android baratos saem de fábrica com malware que os transforma em bots proxy

Pesquisadores da Bitdefender revelaram os detalhes do Midnight Mimosa, uma campanha maliciosa embutida diretamente no firmware de celulares Android baratos baseados em plataformas MediaTek. Não se trata de um golpe de phishing nem de um app suspeito baixado por aí. O malware vem dentro do aparelho antes mesmo de chegar às suas mãos.

Rastreado como com.android.system.lite, o componente roda com privilégios de nível de sistema, permitindo que os operadores instalem e removam apps silenciosamente, concedam a si mesmos permissões de acessibilidade, notificações e SMS, cometam fraude de anúncios e transformem o seu celular em um nó de retransmissão de proxy residencial dentro de uma botnet. Treze apps relacionados também foram encontrados na Google Play, e os dispositivos infectados aparecem principalmente no México, seguido por Brasil, França, Itália e Estados Unidos.

A pior parte é a armadilha embutida no projeto. Como o código malicioso fica na partição do sistema, não dá para removê-lo com uma desinstalação comum, e o Play Protect foi deliberadamente ignorado durante a instalação do payload. Os pesquisadores afirmam que a solução definitiva precisa vir dos fabricantes e dos marketplaces que distribuem esse firmware comprometido. Enquanto isso, proteja a sua privacidade móvel com uma VPN reforçada antes de confiar seus dados a aparelhos tão baratos.