Midnight Mimosa: celulares Android baratos já chegam com malware impossível de desinstalar na firmware

A Bitdefender acaba de revelar uma realidade incômoda sobre celulares Android baratos. Uma campanha batizada de Midnight Mimosa esconde malware dentro da firmware do aparelho antes mesmo de ele ser ligado pela primeira vez, rodando com privilégios de sistema e sem qualquer forma de desinstalação. A invasão está completa antes de a caixa chegar às suas mãos.

Os dispositivos infectados são celulares baratos baseados em plataformas MediaTek, e milhares deles já foram detectados em mais de 150 países, com México, França, Itália, Estados Unidos, Alemanha, Brasil e Espanha na liderança. Muitos são modelos falsificados que imitam nomes de topo de linha como i17 Pro Max ou S25 Ultra, enquanto os campeões reais de infecção são o Doogee S200 X e o Cubot KINGKONG X.

Quando ativo, o componente oculto System instala e apaga apps em silêncio, lê tudo que aparece na sua tela, captura códigos SMS de uso único e recruta o aparelho para botnets e fraudes de cliques. O código ainda disfarça suas janelas de anúncios falsos como telas seguras, impedindo que você registre provas por captura de tela. Se privacidade importa, tratar o celular como um ambiente hostil deixou de ser paranoia e virou higiene básica, e uma boa VPN é a primeira linha de defesa.