---
title: "Malware vem gravado no firmware de celulares Android baratos antes da venda"
url: https://dailyjournal.news/news/2026-10-09/celulares-de-baixo-custo-chegam-infectados-por-malware-de-fabrica
published: 2026-10-09T16:32:19.320254+00:00
updated: 2026-10-09T18:32:23.052+00:00
categories: ["technology"]
source_count: 2
outlet_count: 0
language: pt-BR
publisher: "Daily Journal"
---

# Malware vem gravado no firmware de celulares Android baratos antes da venda

A Bitdefender identificou a campanha Midnight Mimosa, que infecta no firmware celulares Android de baixo custo antes da venda, e o Brasil está entre os países mais atingidos.

## Pontos principais

- Segundo a Bitdefender, são milhares de aparelhos únicos em mais de 150 países, em uma investigação de cerca de dois anos.
- Maior incidência no México, na França, na Itália, nos Estados Unidos, na Alemanha, no Brasil e na Espanha, com concentração na Europa Ocidental e nas Américas.
- A Bitdefender identificou o malware em aparelhos com chipsets MediaTek, de marcas como Doogee S200 X e Cubot KINGKONG X, além de falsificações de topo de linha, como 'S25 Ultra' e 'S24 Ultra'.
- A empresa encontrou 13 apps na Google Play, com 13 certificados de assinatura diferentes, que se comunicam com os mesmos servidores do malware.

Segundo a Bitdefender, o código entra como pacotes do sistema e roda com privilégios que permitem instalar e remover apps sem interação, conceder permissões e carregar código remoto. Com isso, os aparelhos são usados em fraudes de anúncios e cliques e como nós de proxy residencial controlados remotamente. Como o componente é assinado pela plataforma, o usuário não consegue desinstalá-lo, e a correção durável cabe a fabricantes e marketplaces.

A Bitdefender afirma que não consegue determinar quem incluiu o código no firmware nem como os certificados de assinatura chegaram aos aparelhos. A origem pode estar em um fabricante original de design (ODM), em um integrador de firmware, em uma empresa de logística ou em outro agente da cadeia de distribuição. Os certificados de firmware trazem o nome da Shenzhen Zediel, mas a Bitdefender ressalta que isso não prova autoria nem conhecimento da própria empresa, e que a menção não é acusação. A Bitdefender liga a infraestrutura às famílias Android.Joker e Android.Phantom.

## Fontes

- [Celulares Android baratos já chegam ao Brasil com vírus de fábrica](https://canaltech.com.br/seguranca/celulares-android-baratos-ja-chegam-ao-brasil-com-virus-de-fabrica/) (2026-10-09)
- [Celulares baratos já chegam de fábrica infectados por vírus em mais de 150 países, diz relatório](https://www.estadao.com.br/tecmundo/ciberseguranca/celulares-baratos-ja-chegam-de-fabrica-infectados-por-virus-em-mais-de-150-paises-diz-relatorio/) (2026-10-09)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-10-09/celulares-de-baixo-custo-chegam-infectados-por-malware-de-fabrica