Compraste um Android barato? O relatório da Bitdefender revela que uma campanha de malware chamada “Midnight Mimosa” vem pré-instalada no firmware de alguns telemóveis Android económicos baseados em plataformas MediaTek.
A investigação da Bitdefender identifica um pacote de sistema (um exemplo é com.android.system.lite) que chega no dispositivo antes do utilizador o ligar e que não pode ser removido, porque funciona com privilégios de sistema, permitindo instalar e eliminar apps e carregar código remoto, segundo o relatório técnico da empresa.
Os operadores do esquema usam a aplicação pré-instalada como um «enabler» para largar apps disfarçadas — meteorologia, AppLock, tradutores — que executam fraude de cliques e anúncios, e para transformar aparelhos em nós de proxy residencial para botnets, descreve a Bitdefender.
Apple sinaliza segundo evento em outubro: novidades chegam no fim do mês
aspirador ALDI chega para transformar limpeza: casa limpa no conforto do sofá
O ficheiro nativo do enabler descarrega um framework escondido que busca configuração remota e plugins; esses plugins geram impressões e cliques fraudulentos, silenciam a instalação de payloads e podem conceder permissões como Accessibility e Notification Access, escreveu a Bitdefender no seu relatório técnico do dia 8 de outubro de 2026.
Outros meios de comunicação que analisaram o relatório referem que a campanha apareceu em milhares de dispositivos e foi detetada em mais de 150 países, com picos em mercados como México, França e Itália; as investigações também mostram que o malware aparece sob vários nomes de pacote e com diferentes certificados de assinatura.
Bitdefender e os analistas sublinham que este tipo de infeção não é facilmente corrigível pelo utilizador: como o componente malicioso reside na partição de sistema, a limpeza exige regravar firmware seguro ou intervenção técnica avançada.
Para quem estiver a pensar comprar um telemóvel muy barato, os investigadores aconselham cautela: evitar revendedores desconhecidos, verificar a proveniência do equipamento e preferir marcas e canais com garantia de firmware. Também é útil ativar soluções de segurança móveis e acompanhar os sinais de comportamento anómalo, como janelas que surgem sem interação ou consumo de dados e bateria acima do esperado.
Se quiser gerir a exposição do seu telemóvel depois da compra, defender a localização e as permissões das apps é um bom ponto de partida — veja o nosso guia sobre como impedir que apps rastreiem o seu telemóvel. Para quem acompanha fraudes online, também é útil rever sinais de engenharia social e golpes com IA descritos noutros textos;
algumas recomendações gerais sobre fraudes estão em golpe com IA.
Sources
- Bitdefender — relatório técnico de 8 de outubro de 2026 que identifica a campanha “Midnight Mimosa”, descreve o enabler pre‑instalado, os plugins e as capacidades de ad‑fraud e proxy.
- SecurityAffairs — resumo e contexto da investigação, incluindo a escala reportada (mais de 150 países) e exemplos de modelos afetados.
