Celular Barato com Vírus de Fábrica: O Que é o Midnight Mimosa e Como Se Proteger

Você já viu aquele anúncio de celular “igualzinho a um topo de linha” por um preço que parece mentira? Eu já vi muitos e, por isso, sempre desconfiei de todo celular com vírus de fábrica escondido atrás de um preço baixo. Além disso, agora existe um motivo a mais para desconfiar: pesquisadores encontraram celulares Android baratos que já saem da fábrica com vírus instalado, antes mesmo de chegar na mão do comprador.

O caso foi batizado de Midnight Mimosa e foi revelado pela empresa de segurança Bitdefender. Neste artigo, eu explico de forma simples o que é esse celular com vírus de fábrica, como ele age, quem corre mais risco e o que você pode fazer para comprar um aparelho barato sem levar um problema para casa.

O que é o Midnight Mimosa

O Midnight Mimosa é uma campanha de malware que vem pré-instalada no firmware de celulares Android de baixo custo. Firmware é o “sistema de base” do aparelho, aquela parte que fica abaixo dos aplicativos e que você não consegue apagar com uma simples restauração de fábrica.

Segundo reportagem do site Cybernews sobre a pesquisa da Bitdefender:

• O malware foi encontrado em milhares de aparelhos únicos, em mais de 150 países.
• Os países com mais casos foram México, França, Itália, Estados Unidos e Alemanha.
• A campanha foi observada ao longo de cerca de dois anos.
• Os aparelhos afetados são, em geral, de marcas genéricas, alguns com chips MediaTek, e muitos com nomes que imitam linhas topo de linha famosas.

Ou seja, não estamos falando de um aplicativo que você baixou sem querer. O problema já vem dentro do celular, desde a caixa.

O que esse vírus faz no celular

Sem dúvida, isso é o que mais assusta. De acordo com os pesquisadores, o componente malicioso consegue:

• Instalar e remover aplicativos sem você perceber.
• Dar permissões a si mesmo, sem pedir autorização.
• Gerar cliques falsos em anúncios, uma fraude que dá dinheiro para os criminosos e gasta a sua internet e a sua bateria.
• Executar códigos maliciosos no aparelho.
• Usar o seu celular como “ponte” (proxy) para tráfego de terceiros, como parte de uma rede de aparelhos infectados, chamada botnet.
• Desativar a Play Store temporariamente, o que permite instalar aplicativos maliciosos sem que o Google Play Protect perceba.

Os pesquisadores também identificaram 13 aplicativos com malware ligados à campanha que eram distribuídos pela própria Google Play.

Também não é o primeiro caso. Em março deste ano, a botnet BADBOX 2.0 já tinha infectado mais de um milhão de aparelhos Android com malware pré-instalado.

Por que é tão difícil de remover

Aqui está a parte mais chata. Como o vírus mora no firmware, resetar o celular não resolve. A própria Bitdefender explica que limpar o aparelho exige uma limpeza no nível do firmware ou desativar o componente por meio de uma ferramenta técnica chamada ADB, algo que não é realista para a maioria das pessoas.

Afinal, os pesquisadores foram claros: a solução de verdade está nas mãos dos fabricantes e dos marketplaces que vendem esses aparelhos. Enquanto isso não acontece, a melhor proteção é não comprar o celular errado.

Quem corre mais risco

A Bitdefender faz uma ressalva importante: nem todo celular barato é inseguro. O risco aumenta quando aparecem estes sinais juntos:

• Um celular “recente” vendido por um preço absurdamente baixo.
• Vendedor desconhecido, sem histórico ou com avaliações estranhas.
• Anúncio que esconde o fabricante real do aparelho.
• Nome que imita modelos famosos, como “Pro Max”, “Ultra” ou “S”, em uma marca que você nunca ouviu falar.

Por exemplo, eu conheço gente que comprou um “celular top” por R$ 400 em marketplace e, um mês depois, o aparelho estava cheio de anúncios saltando na tela. Na hora parece economia, mas sai caro.

Sinais de um celular com vírus de fábrica

Não dá para ter certeza sem uma análise técnica, mas alguns sintomas merecem atenção:

• Anúncios aparecendo fora dos aplicativos, até na tela inicial.
• Aplicativos que você não instalou surgindo do nada.
• Bateria acabando muito rápido sem motivo.
• Consumo de internet alto mesmo quando você quase não usa o celular.
• Aparelho esquentando parado, na mesa.
• Play Store com comportamento estranho ou desativada.

Se o seu aparelho é de marca genérica e mostra vários desses sinais, a minha sugestão sincera é: não use esse celular para banco, Pix ou documentos. Converse com o vendedor sobre devolução e, se possível, troque por um modelo de marca conhecida.

Como evitar um celular com vírus de fábrica

Então, vamos à parte prática. Estas são as regras que eu sigo e que recomendo para qualquer pessoa da família.

1. Prefira marcas conhecidas

Samsung, Motorola, Xiaomi, Apple e outras marcas grandes têm cadeia de produção controlada e lançam atualizações de segurança. Não é garantia absoluta, mas o risco é muito menor do que em um aparelho genérico sem procedência.

2. Confira se o celular é certificado pelo Google

Todo Android sério tem a certificação do Play Protect. Para conferir, abra a Play Store, toque na sua foto, entre em Configurações, depois em Sobre e veja o item Certificação do Play Protect. O ideal é aparecer “Dispositivo certificado”.

3. Exija a homologação da Anatel

Da mesma forma, celular vendido legalmente no Brasil precisa ser homologado pela Anatel. Desconfie de anúncio que não mostra o selo ou que vende “versão global” de marca desconhecida sem nenhuma garantia.

4. Compre em loja oficial ou vendedor confiável

Nos marketplaces, procure lojas oficiais e vendedores com muitas vendas e boa reputação. Também peça sempre nota fiscal.

5. Olhe o tempo de atualização

Isso porque celular sem atualização vira porta aberta para golpe. Um exemplo: o Galaxy A04s perdeu o suporte no Brasil depois de três anos, tendo recebido apenas uma grande atualização de sistema, segundo o Tecnoblog. Hoje já existem modelos baratos com até seis anos de atualização, e é isso que eu procuro.

Já comprei um celular genérico. E agora?

Calma, ter um aparelho genérico não significa que ele está infectado. Mas, por precaução, eu faria o seguinte:

• Confira a certificação do Play Protect do jeito que expliquei acima. Se o aparelho não for certificado, acenda o sinal amarelo.
• Mantenha o Play Protect ativado e faça uma verificação de aplicativos pela própria Play Store.
• Evite usar esse celular para banco e Pix. Deixe essas tarefas para um aparelho de marca conhecida e atualizado.
• Ative a verificação em duas etapas no WhatsApp, no e-mail e nas redes sociais, assim um código roubado não basta para invadir as suas contas.
• Se estiver dentro do prazo de devolução, considere devolver e trocar por um modelo confiável.

Quanto gastar para ter um celular seguro

Na verdade, não precisa gastar uma fortuna. Hoje dá para encontrar celulares de marca conhecida por pouco mais de R$ 1.000, com garantia, atualização de segurança e certificação do Google. Com a crise da memória RAM, que está fazendo o celular ficar mais caro, a tentação de comprar o genérico baratinho aumenta, mas é justamente aí que mora o perigo.

Minha indicação: Galaxy A17

Se eu tivesse que indicar um celular barato e seguro para alguém da minha família, seria o Samsung Galaxy A17. Ele tem tela Super AMOLED, 5G e a Samsung promete 6 anos de atualizações, o que é raro nessa faixa de preço. É uma marca conhecida, com assistência técnica espalhada pelo país e um histórico de segurança muito melhor do que o de qualquer aparelho genérico. Eu explico tudo sobre ele no artigo Galaxy A17 vale a pena?.

Conclusão

O caso Midnight Mimosa mostra que, às vezes, o perigo não vem de um link suspeito, e sim da própria caixa do celular. Um celular com vírus de fábrica pode instalar aplicativos sozinho, gerar fraudes e até desativar as proteções do Google, e quase ninguém consegue removê-lo em casa.

Por outro lado, a boa notícia é que se proteger é simples: compre marca conhecida, em loja confiável, com homologação da Anatel e certificação do Play Protect. E desconfie sempre do preço bom demais para ser verdade.

Você já comprou ou conhece alguém que comprou um celular genérico que deu problema? Conta a sua experiência nos comentários.

Perguntas frequentes

Restaurar o celular de fábrica remove o Midnight Mimosa?

Não. Como o malware fica no firmware, a restauração de fábrica não resolve.

Celulares Samsung, Motorola ou Xiaomi foram afetados?

A pesquisa aponta principalmente aparelhos de marcas genéricas e de baixo custo, muitas vezes com nomes que imitam modelos famosos.

Como saber se meu celular é certificado pelo Google?

Na Play Store, toque na sua foto, vá em Configurações, depois em Sobre, e veja a Certificação do Play Protect.

Fontes: Bitdefender (via Cybernews) e Tecnoblog. Informações consultadas em outubro de 2026.