Smartphones chineses com vírus no firmware são vendidos no Ozon, Wildberries e Yandex Market

Segundo a CNews, malware no firmware de smartphones chineses deixou de ser uma raridade. Aparelhos com uma “surpresa” embutida ainda na fábrica são vendidos na Rússia nas três maiores plataformas: Ozon, Wildberries e Yandex Market. Uma das marcas afetadas, a Doogee, tem até uma loja online oficial russa. O relato inicial é curto: não traz lista de modelos, nomes de trojans nem o número de aparelhos infectados. Por isso, a seguir separamos o que já se sabe do que ainda precisará ser verificado.

Como o vírus chega ao telefone antes da compra

O esquema é conhecido como ataque à cadeia de suprimentos. Um smartphone Android barato é montado com componentes e software de terceiros: o fabricante OEM parte de um firmware de referência, e os subcontratados acrescentam drivers, aplicativos e atualizações. Se código malicioso entra em qualquer um desses elos, ele vai parar na partição do sistema. O usuário recebe um aparelho que já está “doente” na primeira vez que o liga.

Não é possível remover essa praga por meios comuns. A restauração das configurações de fábrica atinge a partição do usuário, mas a do sistema continua a mesma. Um trojan instalado ali pode, sem ser notado, instalar aplicativos, trocar links, exibir anúncios e roubar dados de mensageiros e credenciais de pagamento.

Há precedentes de longa data. Já em 2019, o Google descreveu o trojan Triada, que chegava aos dispositivos pela cadeia de suprimentos. Em 2025, a Kaspersky relatou a presença do Triada em smartphones falsificados de usuários russos. A botnet BadBox 2.0, segundo estimativa do Google, afetou mais de 10 milhões de dispositivos, principalmente TV boxes Android e tablets baratos. Tudo isso é contexto externo: não há ligação direta com os modelos específicos da reportagem da CNews.

O que se sabe sobre o caso

• Fonte: CNews, publicação de 9 de outubro de 2026.
• Canais de venda: Ozon, Wildberries, Yandex Market.
• Marca citada na reportagem: Doogee, com loja online oficial na Rússia.
• Vetor: malware embutido no firmware na etapa de fabricação.
• Não divulgado: modelos específicos, nomes dos malwares, número de dispositivos afetados, reação dos marketplaces e do fabricante.

A ausência desses dados importa. Enquanto não houver um relatório técnico de uma empresa de antivírus, não se pode afirmar que todos os smartphones da marca estejam infectados. Também é possível que o problema afete apenas alguns lotes ou revisões específicas do firmware.

Por que os marketplaces não filtram esses dispositivos

Os marketplaces verificam os documentos do vendedor, a existência de certificados e as avaliações. A análise do firmware de cada modelo não faz parte desse conjunto: exige laboratório, amostras e tempo. Em eletrônicos de entrada, nos quais o catálogo muda todo mês, esse controle é economicamente pesado. O comprador, por sua vez, vê a página de produto de sempre e conclui, com lógica, que a plataforma responde pela segurança.

A loja oficial da marca não resolve o problema. Ela vende o que saiu da fábrica. Se o malware foi embutido no nível do fabricante ou de um subcontratado, o canal de venda não muda nada.

O que fazer se você tem ou pretende comprar um aparelho

Primeiro: verifique se você tem um smartphone de marca pouco conhecida, do segmento de entrada, comprado nos últimos meses. Segundo: confira nas configurações se há aplicativos que você não instalou e se o sistema pede permissões incomuns, como acesso a SMS ou exibição sobre outros aplicativos. Terceiro: observe se há tráfego anômalo em segundo plano e descarga rápida da bateria.

Em caso de suspeita, não digite senhas de bancos e mensageiros nesse aparelho. Peça ao fabricante uma imagem limpa do firmware e compare as somas de verificação. Se não houver confirmação, é mais seguro trocar de smartphone. Para tarefas críticas, é melhor escolher modelos com política pública de atualizações de segurança e certificação Google Play Protect. Compradores corporativos devem pedir ao fornecedor um relatório de verificação do firmware antes de fechar a compra de um lote.