Milhares de telefones novos e de baixo custo vendidos no Canadá chegaram com malware já instalado, segundo pesquisas da Bitdefender. A história, reportada pelo Inside Halton com comentários de especialistas em cibersegurança de Ontário, é um lembrete de que um dispositivo pode ser comprometido antes mesmo de você ligá-lo. Para qualquer pessoa preocupada com telefones pré-infectados com malware no Canadá que os consumidores possam ter comprado, o ponto principal é simples: as soluções habituais não funcionam aqui.

Este post percorre o que foi reportado, os possíveis sinais de alerta, por que uma redefinição de fábrica não é suficiente e o que fazer em vez disso. Ele se atém ao que o artigo de origem afirma e evita especular sobre detalhes que ele não fornece.

O que a Bitdefender encontrou em telefones econômicos vendidos no Canadá

Segundo a reportagem, a pesquisa da Bitdefender encontrou milhares de telefones novos e de baixo custo no Canadá que vieram com malware pré-instalado. Os telefones estão sendo descritos como "telefones zumbis", um termo para dispositivos que carregam software malicioso oculto e podem ser controlados por alguém que não seja o seu proprietário.

O detalhe importante é o momento. Não eram telefones que pegaram uma infecção de um link ruim ou de um aplicativo duvidoso. O malware estava, segundo os relatos, lá desde o início, o que muda a forma como o problema precisa ser tratado. Um comprador poderia seguir todos os bons hábitos de segurança e ainda assim estar usando um dispositivo comprometido.

O artigo de origem não nomeia marcas ou modelos específicos no material disponível para nós, portanto não estamos nomeando nenhum aqui. Se você não tem certeza sobre um telefone que possui, os sinais abaixo e as etapas ao final são o ponto de partida prático.

Sinais de que seu telefone pode ser um dispositivo zumbi pré-infectado

Especialistas em cibersegurança citados no artigo compartilham possíveis sinais de que um telefone pode ser um zumbi infectado por malware. Como estamos trabalhando apenas a partir do resumo dessa reportagem, trate o seguinte como indicadores gerais comumente associados a telefones comprometidos, não como uma lista de diagnóstico do estudo:

  • A bateria descarrega muito mais rápido do que o esperado, ou o telefone fica quente quando ocioso.
  • O uso de dados móveis é anormalmente alto mesmo quando você não está usando o telefone.
  • Aplicativos que você nunca instalou aparecem, ou anúncios e pop-ups surgem do nada.
  • O dispositivo está lento, trava com frequência ou se comporta de maneira estranha.

Nenhum desses sinais prova uma infecção por si só. Hardware barato pode ser lento e ter pouca bateria por razões comuns. Mas uma combinação de vários sinais, especialmente em um telefone comprado a um preço muito baixo de um vendedor desconhecido, merece ser levada a sério.

Dispositivos infectados como esses também podem ser recrutados para uma botnet, uma rede de dispositivos conectados à internet secretamente controlados por um hacker para realizar ataques em larga escala, muitas vezes sem o conhecimento do proprietário. Isso é parte do motivo pelo qual um telefone zumbi importa além dos seus próprios dados: ele também pode ser usado contra outras pessoas.

Por que uma redefinição de fábrica não remove malware em nível de firmware

Os especialistas no artigo dizem que uma redefinição de fábrica não é suficiente para corrigir esses telefones. O raciocínio decorre de como o malware é entregue. Uma redefinição de fábrica apaga seus aplicativos, configurações e arquivos pessoais, retornando o telefone ao estado em que o fabricante o configurou. Se o malware faz parte desse software original, a redefinição simplesmente o restaura.

Pense nisso como um apartamento alugado com uma fechadura oculta que o locador instalou. Trocar os móveis não muda quem tem a chave. Como o comprometimento está em um nível mais profundo do que qualquer coisa que você instalou, as ferramentas com que você normalmente conta, como remover aplicativos suspeitos ou redefinir o dispositivo, não conseguem alcançá-lo.

É também por isso que uma VPN não é uma solução. Uma VPN criptografa o tráfego entre o seu dispositivo e o servidor VPN, mas não pode protegê-lo se o próprio dispositivo estiver comprometido desde o início. O malware que vive no telefone pode ver a atividade antes de ela ser criptografada, portanto a proteção oferecida por uma VPN não cobre esta situação.

O que fazer: substituir, denunciar e proteger sua rede

O conselho prático decorre do problema. Se você suspeita que seu telefone está infectado desde a caixa, o caminho mais seguro é parar de confiar nele e substituí-lo.

  • Pare de usá-lo para contas sensíveis. Evite acessos a bancos, e-mail e trabalho no telefone suspeito.
  • Altere senhas importantes a partir de um dispositivo diferente e confiável. Faça isso depois de ter saído do telefone suspeito, e ative a autenticação de dois fatores onde estiver disponível.
  • Substitua o telefone. Como uma redefinição não limpará malware em nível de firmware, um novo dispositivo de uma fonte confiável é a solução confiável.
  • Denuncie. Avise o vendedor e considere denunciar o produto às autoridades de defesa do consumidor ou de cibersegurança relevantes para que outros possam ser alertados.
  • Proteja sua rede. Mantenha o telefone suspeito fora do Wi-Fi da sua casa quando possível, para que ele não possa interagir com outros dispositivos.

O que isso significa para você

Se você comprou um telefone excepcionalmente barato no Canadá, especialmente de um vendedor ou marketplace menos conhecido, vale a pena dar uma segunda olhada. O preço por si só não significa que um telefone é inseguro, mas esta pesquisa mostra que problemas na cadeia de suprimentos podem colocar malware em um dispositivo antes que ele chegue até você.

Para a maioria das pessoas, a conclusão é comprar de varejistas estabelecidos, ser cético em relação a ofertas que parecem boas demais e prestar atenção a comportamentos estranhos em um novo dispositivo. Se algo parecer errado, não confie em uma redefinição para corrigir.

Principais conclusões

As descobertas da Bitdefender sobre telefones pré-infectados com malware no Canadá que os compradores podem agora enfrentar mostram que algumas ameaças não podem ser limpas com as ferramentas habituais. Se você suspeita que um telefone barato está comprometido, pare de usá-lo para contas sensíveis, substitua-o e denuncie o problema. Para entender como dispositivos infectados são recrutados para operações criminosas maiores, leia nossa entrada do glossário sobre Botnet.