Consumidores que adquirem smartphones de baixo custo estão enfrentando um perigo silencioso antes mesmo de ligar o aparelho pela primeira vez. Uma ampla operação de ciberataques inseriu um código malicioso diretamente na programação base de milhares de dispositivos móveis comercializados em mais de 150 nações, colocando o mercado brasileiro no centro dessa vulnerabilidade global.
Como age o Midnight Mimosa no sistema operacional
Diferente das infecções digitais comuns, a ameaça batizada de Midnight Mimosa dispensa qualquer ação da vítima, como cliques em links suspeitos ou transferências de arquivos duvidosos. O invasor fica alojado de forma nativa no firmware — camada profunda de software essencial para a operação do hardware —, garantindo privilégios administrativos irrestritos aos golpistas.
Com essa autorização estrutural, a praga executa comandos enviados à distância e manipula o ecossistema do celular. O objetivo principal identificado é a fraude publicitária: o sistema instala secretamente utilitários simulados, incluindo bloqueadores de tela, leitores de previsão do tempo e gerenciadores de pastas. Esses programas rodam em segundo plano e geram tráfego fantasma por meio de anúncios ocultos e cliques simulados, somando pelo menos 32 ferramentas criadas com essa finalidade.
Além da manipulação de anúncios, a infraestrutura analisada permite converter os aparelhos contaminados em nós de conexões residenciais (proxies). Esse mecanismo viabiliza o mascaramento de operações ilegais de criminosos pela rede doméstica do próprio dono do telefone. Para proteger suas ações, o malware chega a paralisar temporariamente a loja oficial de aplicativos a fim de driblar as varreduras automáticas de proteção do Google Play Protect.
Aparelhos na mira e o impacto no Brasil
As análises técnicas apontam que o código malicioso atinge com frequência modelos populares de baixo custo integrados com semicondutores da MediaTek. O Brasil desponta como um dos territórios mais atingidos no planeta, figurando no grupo dos sete países com maior incidência ao lado de México, Estados Unidos, Alemanha, Itália e França.
Dispositivos identificados e clonagem de marcas consagradas
Entre as marcas catalogadas na investigação constam modelos fabricados pela Cubot (como o Cubot KINGKONG X) e pela Doogee (a exemplo do Doogee S200 X). Paralelamente, especialistas encontraram a praga em cópias piratas vendidas ilegalmente com nomenclaturas fictícias de topos de linha consagrados, como supostas edições de Galaxy S24 Ultra, Galaxy S25 Ultra e iPhone 17 Pro Max.
Vale ressaltar que os modelos originais desenvolvidos pela Samsung ou pela Apple não possuem relação com o incidente; criminosos apenas carimbam esses nomes famosos em carcaças genéricas de procedência duvidosa. Fragmentos semelhantes do código também foram rastreados em 13 aplicativos encontrados na plataforma Google Play Store, ainda que sem o mesmo grau de controle de sistema verificado nas versões de fábrica.
Até o momento, a investigação não determinou em que fase da cadeia de distribuição os dispositivos recebem o código espião nem quem são os idealizadores do esquema.
Como combater a infecção no celular
Por estar abrigado na partição central do Android, o Midnight Mimosa cria um obstáculo técnico severo para o usuário comum: a tradicional formatação de restauração de fábrica costuma ser insuficiente para eliminar o arquivo malicioso.
A remoção completa depende majoritariamente de pacotes de correção enviados pelas próprias montadoras ou do uso de recursos avançados para programadores, como o envio de comandos manuais via Android Debug Bridge (ADB). Usuários que notarem o download involuntário e constante de softwares devem acionar o canal de assistência técnica da marca e evitar a aquisição de aparelhos sem certificação oficial.
