Androids baratos vêm com malware de fábrica, e o México lidera a lista
A Bitdefender achou um programa malicioso no firmware de Androids baratos; o México é onde ele mais foi detectado. E mais: certificados do Windows Update, baterias contra gás e Cloudflare com Deno.
Por Frank González
TL;DR Resumo rápido
- A Bitdefender achou o Midnight Mimosa no firmware de Androids baratos com chips MediaTek; México, França e Itália lideram as detecções.
- Ele instala e apaga apps sem permissão, faz fraude com anúncios e pode usar o celular como proxy. Desinstalar não resolve.
- Os certificados do Windows Update vencem em 17 de maio e 19 de junho de 2027: PCs sem atualizar ficam sem correções.
- Wood Mackenzie: baterias de quatro horas já são mais baratas que turbinas a gás de pico nos 43 mercados comparados.
- A Cloudflare fica com a equipe do Deno: o runtime terá mais um ano de correções e o Deno Deploy fecha em seis meses.
O briefing em vídeo
Transcrição do vídeo
Bom dia. Tem celular barato que sai da caixa com um programa malicioso dentro, e o México é o país onde ele mais apareceu.
Quem achou foi a empresa de segurança Bitdefender, que o chamou de Midnight Mimosa. Ele vem no firmware de celulares Android baratos com chips MediaTek, muitos de marcas pouco conhecidas ou imitações de Samsung e de iPhone. Apareceu em mais de cento e cinquenta países. México, França e Itália vêm primeiro.
Firmware é o que vem gravado no celular antes de todo o resto. É como comprar uma casa e quem vendeu ficar com uma cópia da chave. Você troca os móveis, mas ele continua entrando.
Com esse acesso ele instala apps sem perguntar, pelo menos trinta e dois disfarçados de clima ou de cadeado, faz fraude com anúncios e pode usar sua conexão para tráfego de outros. E desinstalar não resolve.
O barato sai caro, claro. Mas o que me incomoda é outra coisa. O celular já tinha dono antes de você ligar.
A Microsoft avisou que em maio e junho de dois mil e vinte e sete vencem os certificados do Windows Update. Computadores sem as atualizações recentes, ou com uma versão sem suporte, ficam sem correções. Se você tem Windows onze vinte e cinco agá dois ou mais novo, não precisa fazer nada.
A consultoria Wood Mackenzie calculou que as baterias de quatro horas já saem mais baratas que as turbinas a gás dos horários de pico, nos quarenta e três mercados onde comparou as duas.
E a Cloudflare ficou com a equipe do Deno, a de Ryan Dahl, o criador do Node. O motor terá mais um ano de correções, e o Deno Deploy fecha em seis meses.
As fontes estão em ankincloud ponto com barra noticias. Abra você, que eu já cansei de ler relatório.
Enfim. Vou conferir quem mais tem a chave da minha casa. Sumo até segunda ordem.
Hoje a notícia não está num app que você baixou sem querer. Está no próprio celular, antes de você ligar. Uma empresa de segurança encontrou um programa malicioso gravado de fábrica em celulares Android baratos, e o país onde ela mais o detectou é o México.
Isso está num relatório técnico enorme que você não vai ler, então eu leio por você. De quebra: a Microsoft põe prazo de validade nos computadores que nunca se atualizam, as baterias ganham do gás no preço e a Cloudflare fica com os criadores do Deno.
Androids baratos vêm com malware de fábrica, e o México é onde ele mais foi detectado
Em 8 de outubro a Bitdefender publicou sua pesquisa sobre o Midnight Mimosa, um programa malicioso que vem de fábrica em Androids baratos. Ele está no firmware de celulares de várias marcas com chips MediaTek. Ele se passa por um app do sistema (com.android.system.lite e variantes) e, com permissões de sistema, instala e remove apps em silêncio, concede permissões e executa código que baixa de seus servidores. Foi detectado em milhares de aparelhos de mais de 150 países ao longo de uns dois anos; México, França e Itália vêm primeiro, seguidos de Estados Unidos, Alemanha, Brasil e Espanha.
Os modelos com mais casos são o S200 X da Doogee e o KINGKONG X da Cubot, além de imitações com nomes como "S25 Ultra" ou "i17 Pro Max". O programa distribui pelo menos 32 apps disfarçados de clima, cadeado ou gerenciador de arquivos que fazem fraude com anúncios; desativa a Play Store enquanto instala, e um dos seus apps pode transformar o celular num proxy residencial. A Bitdefender também achou 13 apps no Google Play com o mesmo código de fraude. Não se sabe em que ponto da cadeia ele entrou, e desinstalar não funciona.
Dados-chave
- 150+países com detecções
- 32apps disfarçados
- 13apps no Google Play
- 2 anosatividade aproximada
Explicado para humanos
O que é firmware e por que aqui desinstalar não adianta?
Firmware é o software gravado no celular desde a fábrica, por baixo dos seus apps. É como comprar uma casa e quem vendeu ficar com uma cópia da chave: você troca os móveis, mas ele continua entrando. Como o programa vive nessa camada, o botão de desinstalar não alcança, e esses aparelhos são vendidos em lojas on-line populares.
- Firmware de fábrica
- vem dentro
- App falso do sistema
- pede ordens
- Servidor de controle
- manda apps
- Apps e anúncios
- pode usá-la
- Sua conexão
E o que você tem a ver com isso?
Se você comprou um Android muito barato on-line, principalmente de uma marca que não conhece ou uma imitação de Samsung ou iPhone, ele pode ter isso. Para uma pequena empresa o risco é duplo: um celular assim no Wi-Fi do negócio pode emprestar sua conexão para tráfego alheio, e quem o controla pode instalar o que quiser.
O que fazer
- Confira se seu Android é certificado: Play Store → ícone do perfil → Configurações → Sobre → Certificação do Play Protect. O Google avisa que um aparelho sem certificação pode não ser seguro nem receber atualizações.
- Antes de comprar, desconfie de nomes que imitam outros, como "S25 Ultra" ou "i17 Pro Max" num celular que não é da Samsung nem da Apple: vários dos afetados vinham assim.
- Se você tem um Doogee S200 X ou um Cubot KINGKONG X, procure a atualização oficial do fabricante e pergunte ao suporte se ela já corrige o problema; desinstalar apps não resolve.
- Não conecte um celular suspeito ao mesmo Wi-Fi do computador do caixa ou da contabilidade; use a rede de convidados.
A opinião do Frank
Passamos anos dizendo para não baixar app estranho, e no fim o app estranho já vinha na caixa, junto com o carregador. O barato sai caro, claro, mas isso é o de menos. O que me tira o sono é que o celular já tinha dono antes de você ligar. A gente acha que compra um aparelho. Às vezes só aluga um canto na casa de outra pessoa.
Glossário
4 termos
- Firmware
- O software gravado num aparelho desde a fábrica, abaixo do sistema e dos apps; controla o hardware diretamente.
- Proxy residencial
- Um aparelho de uma casa comum que repassa tráfego de outros para parecer que vem dali; é vendido como serviço, às vezes sem o dono saber.
- Fraude com anúncios
- Mostrar anúncios escondidos ou simular cliques para cobrar do anunciante por visualizações que ninguém fez.
- Play Protect
- O sistema do Google que verifica os apps do Android; um aparelho certificado passou nos testes de compatibilidade e segurança do Google.
Fontes
- The phone was compromised before the user turned it on: the rise of Midnight Mimosa (abre em uma nova aba) bitdefender.com
- Low-cost Android phones ship with residential proxy malware (abre em uma nova aba) bleepingcomputer.com
- Thousands of cheap Android phones shipped with ad-fraud malware (abre em uma nova aba) therecord.media
O Windows Update troca certificados em 2027 e PCs sem atualizar vão ficar sem correções
Em 8 de outubro a Microsoft avisou que os certificados que os computadores usam para se conectar de forma confiável ao Windows Update vencem em 17 de maio e 19 de junho de 2027. Os aparelhos sem os certificados de substituição vão perder o acesso ao Windows Update e não receberão nenhuma atualização. A mudança não vale para quem recebe atualizações pelo WSUS.
O Windows 11 25H2 e posteriores não precisam fazer nada. O Windows 11 24H2 e o Windows Server 2025 precisam da atualização de segurança de setembro de 2025 ou posterior antes de 19 de junho de 2027; as demais versões do Windows 11 com suporte, o Windows Server 2022 e o Windows 10 com suporte, da de julho de 2026 ou posterior na mesma data. O Windows 10 Enterprise 2019 LTSC, o Windows Server 2019 e o 2016 têm até 17 de maio de 2027. Qualquer outra versão precisa passar para uma com suporte.
Dados-chave
- 17 maiprazo do LTSC e Server
- 19 junprazo do Windows 11 e 10
- 25H2ou mais novo: nada a fazer
Explicado para humanos
O que é um certificado e por que ele vence?
Um certificado digital é a identidade com que seu computador confere se a atualização vem da Microsoft e não de um impostor. Como a carteira de motorista, vence. Os computadores que se atualizam com frequência já têm a nova sem perceber; os que estão há meses sem atualizar, ou numa versão sem suporte, vão ficar na porta.
- Windows Updatevalida comCertificado novo
- Certificado novosegue recebendoSeu PC em dia
- Windows Updatesem acesso em 2027PC sem atualizar
E o que você tem a ver com isso?
Em muitas pequenas empresas tem um computador no caixa ou no balcão que ninguém atualiza porque "está funcionando". A partir de 2027 essa máquina não vai estar só atrasada: não vai conseguir receber correções nem que alguém queira. E quem emite nota ou abre o e-mail do banco ali é o seu negócio.
O que fazer
- Confira sua versão: Configurações → Sistema → Sobre → Especificações do Windows. Com o Windows 11 25H2 ou posterior você não precisa fazer nada.
- Se aparecer 24H2, instale as atualizações pendentes; além disso, o suporte do 24H2 no Home e no Pro termina em 13 de outubro de 2026, então vale passar para o 25H2 ou o 26H2.
- Na empresa, priorize as máquinas com Windows 10 Enterprise 2019 LTSC, Windows Server 2019 e Windows Server 2016: o prazo delas é 17 de maio de 2027.
- Se um computador tem uma versão sem suporte, planeje atualizá-lo ou trocá-lo antes de maio de 2027.
A opinião do Frank
A Microsoft está dizendo ao computador do caixa o que ninguém tinha coragem: ou você se atualiza, ou fica sozinho. Acho justo. O triste é que tem máquina que ninguém toca há anos, fazendo seu trabalho em silêncio, e o único jeito de alguém se lembrar dela é ela parar de funcionar.
Glossário
3 termos
- Certificado digital
- Um arquivo assinado que serve para comprovar quem é quem na internet; aqui, que a atualização vem da Microsoft.
- WSUS
- Windows Server Update Services: o servidor com que algumas empresas distribuem as atualizações da Microsoft dentro da sua rede.
- LTSC
- Long-Term Servicing Channel: versões do Windows para empresas que recebem só correções por muitos anos, sem recursos novos.
Fontes
- Prepare for Windows Update certificate rotation in 2027 (abre em uma nova aba) learn.microsoft.com
- Microsoft: Outdated Windows devices will stop receiving security updates (abre em uma nova aba) bleepingcomputer.com
- Versiones admitidas por clientes de Windows (abre em uma nova aba) learn.microsoft.com
Baterias de quatro horas já são mais baratas que turbinas a gás de pico em 43 mercados
Em 8 de outubro a consultoria Wood Mackenzie publicou seu relatório anual de custo nivelado da eletricidade: o armazenamento com baterias de quatro horas já sai mais barato que as turbinas a gás de ciclo aberto nos 43 mercados onde comparou as duas. A solar com rastreadores é a nova usina mais barata em 43 dos 48 mercados modelados. No Oriente Médio e na África, a bateria de quatro horas custa 120 dólares por megawatt-hora em 2026 e cairia 33% para 80 dólares em 2035.
Para a América Latina, prevê que a solar caia 38% e o armazenamento 42% até 2060, e diz que Brasil, Chile e México têm uma vantagem estrutural pelo sol. Segundo o TechCrunch, os desenvolvedores de data centers de IA estão comprando turbinas a gás em grande quantidade, e isso subiu os preços: uma de ciclo aberto leva de dois a quatro anos para chegar.
Dados-chave
- 43 de 43mercados: bateria vence
- -33%bateria no O. Médio até 2035
- 2–4 anosespera por uma turbina
Explicado para humanos
O que é uma usina de pico e por que uma bateria a substitui?
Uma usina de pico é uma turbina a gás que só liga nas horas de maior demanda, como o caixa extra que o supermercado abre no horário de pico. Uma bateria de quatro horas faz o mesmo: carrega com o sol do meio-dia e libera a energia no pico. O custo nivelado divide tudo o que uma usina custa pela energia que ela entrega.
E o que você tem a ver com isso?
Os data centers de IA estão empurrando a demanda por eletricidade e o preço das turbinas a gás. Se a bateria já ganha no custo, isso muda o que se constrói para cobrir os horários de pico. E para o México o relatório traz boa notícia: o sol dá vantagem, algo que já sabe quem põe painéis no telhado do negócio.
A opinião do Frank
Dez anos atrás as baterias eram o experimento caro e o gás era o seguro. Hoje a consultoria diz que em 43 de 43 mercados a bateria ganha. O curioso é quem está comprando todas as turbinas: os data centers de IA. Eles têm tanta pressa de pensar rápido que não conseguem esperar a bateria carregar.
Glossário
3 termos
- Custo nivelado
- Tudo o que custa construir e operar uma usina durante sua vida, dividido pela energia que ela entrega; serve para comparar tecnologias.
- Turbina de ciclo aberto
- Uma turbina a gás que liga rápido para cobrir picos, mas gasta mais combustível que uma de ciclo combinado.
- Megawatt-hora
- Mil quilowatts-hora; a energia que umas quatrocentas casas usam num dia, aproximadamente, conforme o consumo.
Fontes
A Cloudflare fica com a equipe do Deno, e o runtime terá só mais um ano de correções
Em 9 de outubro Ryan Dahl, criador do Node.js, anunciou que toda a equipe do Deno está indo para a Cloudflare. O TechCrunch tratou como uma aquisição, sem termos divulgados; o Deno tinha levantado 26 milhões de dólares, com uma Série A liderada pela Sequoia.
Segundo o blog do Deno, a Cloudflare dará ao runtime mais um ano de versões mensais com correções de bugs e de segurança, e depois o desenvolvimento termina, embora o código continue aberto para quem quiser seguir com ele. O Deno Deploy, seu serviço de hospedagem, funcionará mais seis meses e depois fechará, com ajuda para os clientes pagantes migrarem para o Cloudflare Workers. O registro de pacotes JSR continua operando. A Cloudflare diz que vai fundir o workerd, seu motor do Workers, com o celld, o do Deno.
Dados-chave
- 1 anoa mais de correções
- 6 mesesrestam ao Deno Deploy
- 26 midólares levantados pelo Deno
Explicado para humanos
O que é um runtime e o que acontece se ele acaba?
Um runtime é o motor que executa o código, como o fogão de uma lanchonete: a receita é o seu programa. O Deno é um fogão para JavaScript fora do navegador. Se ninguém dá manutenção, ele ainda acende, mas ninguém conserta os vazamentos. Por isso, se seu sistema roda no Deno, você tem um ano para decidir para onde levá-lo.
E o que você tem a ver com isso?
Se um desenvolvedor fez o sistema do seu negócio com Deno ou o hospeda no Deno Deploy, isso te afeta: há data de fechamento para a hospedagem e para as correções. E é um lembrete útil para qualquer pequena empresa: o software do qual você depende também pode mudar de dono de um dia para o outro.
O que fazer
- Se seu app está no Deno Deploy, planeje a migração já: o serviço funciona mais seis meses e depois fecha.
- Se seu sistema roda com o runtime do Deno, pergunte a quem o mantém o que fará antes que as correções acabem, em um ano.
- Se você só publica ou baixa pacotes no JSR, não precisa fazer nada por enquanto: ele continua operando.
A opinião do Frank
Ryan Dahl fez o Node, depois fez o Deno para corrigir o que não gostava no Node, e agora leva sua equipe para a Cloudflare. Tem algo honesto em admitir que a sua coisa não precisa mais existir separada. Quase ninguém faz isso. A maioria prefere morrer com o próprio logo.
Glossário
3 termos
- Runtime
- O programa que executa o código de uma aplicação; Deno e Node.js executam JavaScript fora do navegador.
- Cloudflare Workers
- O serviço da Cloudflare para rodar código na sua rede de servidores espalhados pelo mundo.
- JSR
- Um registro de pacotes de JavaScript e TypeScript criado pela equipe do Deno.
Fontes
- Deno is joining Cloudflare (abre em uma nova aba) deno.com
- Deno joins Cloudflare (abre em uma nova aba) blog.cloudflare.com
- Cloudflare acquires Deno to improve its Workers programming model (abre em uma nova aba) techcrunch.com
Para aprender mais
-
Firmware (Wikipedia, em espanhol) (abre em uma nova aba)
es.wikipedia.org
O que é o software gravado nos aparelhos e por que ele fica por baixo de todo o resto.
-
Servidor proxy (Wikipedia, em espanhol) (abre em uma nova aba)
es.wikipedia.org
Como funciona um intermediário de rede, a peça que transforma um celular infectado em ponte para tráfego alheio.
-
Verifique se seu dispositivo é certificado pelo Play Protect (Ajuda do Google Play, em espanhol) (abre em uma nova aba)
support.google.com
Os passos oficiais para saber se seu Android passou nos testes do Google e o que significa se não passou.
-
Versões compatíveis do Windows cliente (Microsoft Learn, em espanhol) (abre em uma nova aba)
learn.microsoft.com
A tabela oficial de quais versões do Windows têm suporte e até quando.