Comprar um celular Android novo, lacrado e barato costuma parecer um bom negócio. Mas pesquisadores de segurança encontraram aparelhos que já chegavam às lojas com malware instalado no firmware, antes mesmo de serem enviados aos consumidores. O problema não era um aplicativo qualquer, apagável com dois toques: em alguns casos, o código tinha privilégios suficientes para sobreviver à limpeza comum, gerar cliques publicitários falsos e transformar o telefone em uma espécie de endereço intermediário para criminosos.
A descoberta foi atribuída à Bitdefender, que identificou uma ameaça capaz de comprometer a cadeia de fornecimento de diferentes fabricantes. Entre os modelos citados estão Doogee S200 X, Doogee Fire 3 Max e Cubot KINGKONG X, aparelhos robustos e de preço mais baixo. Também apareceram dispositivos falsificados que tentavam se passar por produtos da Samsung e da Apple. Em geral, os telefones afetados usavam chipsets MediaTek. O invasor conseguia alterar aplicativos, elevar privilégios e executar comandos remotamente sem que o proprietário percebesse.
O alcance do caso é o que tira o assunto da gaveta dos aborrecimentos individuais. Segundo a Bitdefender, milhares de pessoas foram afetadas em cerca de 150 países, incluindo Brasil, México, França, Itália, Estados Unidos, Alemanha e Espanha. Não há, porém, uma estimativa pública precisa sobre a quantidade total de aparelhos comprometidos ou o dinheiro obtido pelos criminosos. E essa lacuna importa: segurança digital raramente vem com contador visível na tela.
Como o malware usa o celular para fraudar anúncios?
O malware frauda anúncios exibindo publicidade em uma camada invisível sobre outros aplicativos, fazendo a rede acreditar que alguém viu ou clicou na propaganda. A Bitdefender encontrou 32 aplicativos maliciosos, disfarçados de previsão do tempo, gerenciadores de arquivos, bloqueadores de aplicativos, ferramentas de OCR e editores de áudio. Eles pareciam utilitários banais, daqueles que ocupam pouco espaço e prometem resolver uma necessidade específica.
O mecanismo era menos cinematográfico e mais lucrativo. Os aplicativos carregavam anúncios reais por meio de um kit legítimo de desenvolvimento, mas colocavam uma janela invisível sobre o conteúdo aberto pelo usuário. A publicidade era registrada sem ser vista. O sistema principal do aparelho não fazia diretamente os cliques fraudulentos; essa tarefa ficava com os aplicativos camuflados, que serviam como uma pequena usina de impressões falsas. O telefone continuava funcionando, o que ajudava a manter o golpe fora do radar.
Um dos bloqueadores de aplicativos analisados também trazia um componente de proxy TCP. Depois de se registrar em um servidor de comando, o aparelho podia encaminhar tráfego de terceiros. Na prática, o celular virava um proxy residencial: o criminoso usava a conexão do usuário para spam, fraude eletrônica ou ataques distribuídos de negação de serviço. E o dono talvez só notasse a bateria descendo mais depressa, a franquia de dados evaporando ou a rede ficando estranhamente ocupada.
É possível remover o malware sem trocar de celular?
Nem sempre é possível remover a ameaça apenas desinstalando o aplicativo, porque parte da infecção está no firmware ou recebeu privilégios elevados. A limpeza pode exigir uma correção no nível do firmware ou a desativação do componente por meio do Android Debug Bridge, conhecido como ADB. É uma ferramenta útil, mas não exatamente um passeio no parque para quem só queria configurar o WhatsApp.
O caso também alcançou a Google Play Store. Pesquisadores encontraram mais de uma dúzia de aplicativos com o mesmo código de fraude publicitária e a mesma infraestrutura de comunicação. Esses programas dependiam de instalação manual e de permissões concedidas pelo usuário, o que poderia levantar suspeitas — embora muita gente aceite permissões como quem aceita os termos de uso: rolando até o fim, sem ler nem o rodapé.
A medida mais simples é desconfiar de marcas sem histórico claro, especialmente quando o preço parece bom demais para explicar a ficha técnica. Antes da compra, vale pesquisar atualizações de segurança, suporte do fabricante, reputação do modelo e relatos independentes. Depois, mantenha o Android atualizado, evite instalar APKs fora da loja oficial e observe consumo anormal de dados, bateria e aquecimento. Não sei se isso elimina todo risco; nenhum procedimento elimina. Mas reduz a chance de levar para casa um telefone que já chega trabalhando para outra pessoa.
