Uma campanha de malware está infectando celulares Android de baixo custo antes mesmo de os aparelhos chegarem às mãos dos consumidores. A ameaça, identificada pela empresa de cibersegurança Bitdefender, já foi detectada em milhares de dispositivos de mais de 150 países, incluindo o Brasil.
Uma campanha de malware está infectando celulares Android de baixo custo antes mesmo de os aparelhos chegarem às mãos dos consumidores. A ameaça, identificada pela empresa de cibersegurança Bitdefender, já foi detectada em milhares de dispositivos de mais de 150 países, incluindo o Brasil.
Batizado de Midnight Mimosa, o malware fica instalado diretamente no firmware dos aparelhos, software responsável pelo funcionamento básico do celular. Dessa forma, os criminosos conseguem executar atividades maliciosas sem que a vítima precise baixar aplicativos ou clicar em links suspeitos.
Segundo a pesquisa da Bitdefender, divulgada na quinta-feira (8), as infecções foram identificadas principalmente em celulares baratos equipados com processadores MediaTek, incluindo modelos de fabricantes menos conhecidos e imitações de smartphones populares.
O Brasil aparece entre os sete países com maior número de detecções, atrás de México, França, Itália, Estados Unidos e Alemanha. A empresa não informou quantos dispositivos foram afetados especificamente no mercado brasileiro.
Como funciona o vírus que vem instalado no celular? O Midnight Mimosa utiliza permissões avançadas do Android para instalar e remover aplicativos, executar códigos enviados remotamente e acessar determinadas informações do dispositivo.
Uma de suas principais atividades é a fraude publicitária. O malware instala aplicativos que parecem legítimos, como ferramentas de previsão do tempo, gerenciadores de arquivos e bloqueadores de apps, para exibir anúncios escondidos e simular cliques.
Em contexto
- Tema: Ciberseguridad — Riesgo, identidad, respuesta a incidentes y cumplimiento.
- Fonte: Canaltech
- Publicado: 09/10/2026
Continuar lendo na fonte original →
Trecho publicado automaticamente pelo radar do site. O texto completo pertence ao veículo e está vinculado acima.
Por que importa
Em segurança, a notícia quase nunca é o ataque: é o tempo entre a invasão e alguém perceber. Esse número diz mais sobre uma organização do que qualquer certificado pendurado na parede da recepção.
Eu leio com a lista curta de sempre: segundo fator em tudo que dá acesso, backups testados e separados da rede, e um inventário real do que está exposto à internet. Não é glamouroso, e continua sendo o que evita a maioria dos desastres.
O que costuma dar errado
Onde costuma quebrar é na resposta, não na prevenção. Há ferramentas, há alertas, e quando acontece algo de verdade ninguém sabe quem decide desconectar, a quem se avisa primeiro, nem o que se diz ao cliente. Perdem-se horas valiosas discutindo isso enquanto o problema cresce.
O que observar
- Se houve terceiros ou fornecedores na cadeia, porque o perímetro hoje inclui os parceiros.
- Quanto tempo levaram para detectar, que costuma ser a métrica mais reveladora do caso inteiro.
- Se o acesso inicial veio de uma conta legítima mal administrada, que é o padrão mais frequente.
Como leio esta publicação
Se isto acontecesse perto de uma organização que assessoro, a conversa que eu forçaria não é sobre ferramentas: é sobre o ensaio. Quantas vezes o incidente foi simulado, quem liga para quem, o que se diz ao cliente e em que momento. O plano que nunca foi ensaiado não é plano, é documento.
Esta publicação é um trecho da fonte original, selecionada pelo radar do site. O comentário acima é próprio e não pertence ao veículo citado.
Comentários
Ainda não há comentários. O primeiro pode ser o seu.
Está vivendo isso na sua equipe?
Abra o chat e me conte como estão lidando com isso. Tenho interesse em comparar notas.
