Android baratos podem trazer malware de fábrica, alerta Bitdefender

Android baratos podem trazer malware de fábrica – MaisTecnologia alerta que investigadores da Bitdefender detectaram um malware chamado “Midnight Mimosa” pré-instalado no firmware de telefones Android de baixo custo.

A equipa de investigação da Bitdefender descreve Midnight Mimosa como um componente persistente no sistema que chega instalado em aparelhos económicos, especialmente em plataformas baseadas em chips MediaTek, e que pode instalar e remover aplicações sem a ação direta do utilizador, segundo o relatório técnico relatado pela imprensa especializada.

An empty retail display of anonymous budget smartphones on shelves, one box slightly open revealing a generic phone inside; fluorescent-store setting, no logos or branding

O trabalho de análise documentado em comunicados técnicos revela que a campanha foi observada ao longo de cerca de dois anos e em dispositivos identificados em mais de 150 países, segundo os resumos do relatório da pesquisa. Entre as funcionalidades descritas estão instalações silenciosas de aplicações de cobertura, fraude de publicidade e a possibilidade de transformar aparelhos em nós proxy residenciais.

Midnight Mimosa também apareceu ligado a aplicações na Google Play que comunicam com a mesma infraestrutura de comando e controlo, ainda que essas aplicações da Play não tenham os privilégios a nível de firmware que tornam a versão pré-instalada virtualmente irremovível com um reset normal.

Close-up of a generic circuit board with an anonymous chip and solder points, a small white label with unreadable code blurred out; macro tech lab shot, no brand visible

O relatório aponta que alguns firmwares incluem nomes de modelos falsos ou certificados com nomes de fabricantes, mas os investigadores avisam que esses elementos são possivelmente indicadores de falsificação e não prova de envolvimento directo de marcas conhecidas. A origem exacta no ecossistema de fornecimento permanece incerta e a limpeza completa do problema exige intervenção dos fornecedores ou regravação de firmware, não sendo uma operação ao alcance do utilizador médio.

Para leitores em Portugal, a descoberta reforça conselhos práticos: prefira revendedores e marcas conhecidos, confirme a procedência do equipamento antes da compra e atualize o software quando disponível. Quem suspeite que um aparelho está comprometido deve procurar suporte profissional, porque um reset de fábrica pode não eliminar componentes de firmware maliciosos.

O tema “Android baratos podem trazer malware de fábrica – MaisTecnologia” coloca a integridade da cadeia de fornecimento de hardware como ponto central, e a investigação da Bitdefender sublinha que o risco é real sobretudo em aparelhos muito baratos e de canais de venda menos controlados.

Sources

  • Mobilsfera — reportagem técnica que descreve Midnight Mimosa, funcionamento em firmware, e observações sobre países e duração da campanha.
  • Next Tech Signal — resumo do relatório da Bitdefender com detalhes sobre milhares de dispositivos observados, privilégios do componente e limitações das aplicações da Play.

Dê o seu feedback

★★★★★

Seja o primeiro a avaliar este post
ou deixe uma avaliação detalhada



Distrito Online é um meio independente. Apoie-nos adicionando-nos aos seus favoritos do Google News:

Publicar um comentário

Publicar um comentário