){kind=link}
Identificar uma infecção em um celular Android é mais difícil do que parece, porque os malwares atuais foram desenhados justamente para não chamar atenção. Diferentemente dos vírus de computador dos anos 2000, que travavam o sistema e exibiam mensagens na tela, os programas maliciosos mais perigosos que circulam hoje operam em silêncio: coletam credenciais bancárias, leem mensagens de autenticação em dois fatores e enviam dados para servidores remotos sem que o usuário perceba nada além de uma bateria que dura menos do que costumava durar.
Isso não significa que a infecção seja invisível. Ela deixa rastros no comportamento do aparelho, e esses rastros podem ser lidos por quem sabe o que procurar. O problema é que a maioria dos sintomas também tem explicações inocentes, o que exige avaliar o conjunto em vez de reagir a um sinal isolado.
smart_display
Nossos vídeos em destaque
Abaixo, o TecMundo reúne os sete indícios mais confiáveis de que um aparelho pode estar comprometido, além das etapas de remoção e das medidas que reduzem a chance de uma nova infecção.
Aumento de vírus em smartphones
Uma observação de vocabulário ajuda a organizar o assunto: vírus é apenas uma categoria dentro do universo dos malwares, especificamente aquela que se replica e infecta outros arquivos. No uso cotidiano, o termo virou sinônimo de qualquer software malicioso, o que engloba spyware, adware, trojans bancários e ransomware. As diferenças importam menos para o usuário comum do que os efeitos, que são bastante parecidos.
O Android concentra a maior parte dos ataques a dispositivos móveis por duas razões estruturais. A primeira é a escala, já que se trata de um dos sistemas operacionais mais usados do mundo e, portanto, o que oferece maior retorno para qualquer campanha maliciosa. A segunda é a abertura do sistema, que permite instalar aplicativos fora da loja oficial por meio do chamado sideload. Essa liberdade é legítima e útil, mas também representa a principal porta de entrada para aplicativos maliciosos.
)
As formas de contaminação mais frequentes envolvem arquivos APK baixados de sites duvidosos, links de phishing distribuídos por SMS e WhatsApp, anexos de e-mail e aplicativos aparentemente inofensivos que conseguem passar pela triagem automatizada da Play Store. No Brasil, os trojans bancários costumam se disfarçar de utilitários do sistema ou de supostas atualizações de segurança, aproveitando a familiaridade do usuário com esse tipo de notificação.
Os riscos de um aparelho comprometido vão além da lentidão. Um malware com acesso privilegiado pode capturar o que é digitado, acessar microfone e câmera, interceptar códigos de verificação enviados por SMS e inscrever a linha em serviços pagos sem autorização.
7 sinais que seu celular está com vírus
1. Lentidão e superaquecimento
Programas maliciosos executam processos ocultos em segundo plano, e esses processos consomem capacidade de processamento de forma contínua. De repente, o sistema demora para responder a toques, aplicativos simples levam vários segundos para abrir e o aparelho esquenta mesmo em situações de uso leve.
O que diferencia um sintoma relevante de um comportamento normal é o contexto. Um celular quente durante uma sessão longa de jogo ou gravação de vídeo está funcionando como esperado, ao passo que um aparelho que aquece parado no bolso, sem nenhum aplicativo pesado em execução, indica que algo está rodando sem o seu conhecimento – sim, pode ser só um bug de algum aplicativo, mas vale prestar atenção.
2. Bateria acabando mais rápido que o habitual
Uma queda brusca de autonomia sem mudança correspondente nos hábitos de uso é um dos indicadores mais consistentes de infecção, já que processos maliciosos permanecem ativos mesmo com a tela desligada e mantêm um consumo constante de energia.
A verificação é direta: em Configurações > Bateria > Uso da bateria, o sistema lista os aplicativos por consumo. Se algum app que você raramente abre aparece entre os primeiros colocados, vale investigar do que se trata antes de qualquer outra medida.
3. Consumo de dados sem explicação
Malwares que roubam informação precisam transmiti-la, e essa transmissão consome banda. Um aumento repentino no uso de dados móveis, ou um volume anormal de tráfego pelo Wi-Fi, sugere que algum processo está enviando conteúdo para fora do aparelho.
O caminho para conferir é Configurações > Rede e Internet > Uso de dados, onde é possível ver o consumo detalhado por aplicativo dentro de um período determinado.
4. Pop-ups e anúncios fora dos aplicativos
Publicidade dentro de aplicativos gratuitos faz parte do modelo de negócio e não indica nada de anormal. O sinal de alerta surge quando os anúncios aparecem na tela inicial, dentro de aplicativos que não exibem publicidade, ou com o navegador completamente fechado, comportamento característico de adware instalado junto com algum programa de origem duvidosa.
Merecem atenção especial os alertas falsos de segurança, aqueles pop-ups que informam que o celular está infectado e recomendam instalar um limpador ou otimizador. Trata-se de um golpe conhecido, no qual o próprio aplicativo anunciado é o malware que o usuário está tentando evitar.
5. Aplicativos que você não instalou
Vale percorrer a lista completa de aplicativos instalados, disponível nas configurações do sistema, e não apenas os ícones visíveis na tela inicial, que podem ter sido ocultados. Qualquer programa que você não reconheça e não se lembre de ter baixado merece verificação.
Boa parte dos malwares instala componentes adicionais depois da infecção inicial, e muitos adotam nomes genéricos que imitam serviços legítimos do sistema, como variações de “Atualização do Sistema”, “Serviços de Segurança” ou “Gerenciador de Dispositivo”. A semelhança com nomes reais é intencional e dificulta a identificação por parte de quem não conhece a lista padrão de apps do aparelho.
6. Permissões incompatíveis com a função do aplicativo
Um aplicativo de lanterna não tem motivo para acessar a lista de contatos, assim como um app de papel de parede não precisa de microfone nem uma calculadora precisa de localização em tempo real. Discrepâncias desse tipo estão entre os indícios mais reveladores de comportamento malicioso.
A revisão de permissões pode ser feita em Configurações > Segurança e Privacidade > Gerenciador de Permissões, que organiza os acessos por categoria e mostra quais aplicativos têm autorização para cada uma delas.
A permissão que exige mais atenção é a de Acessibilidade, criada originalmente para usuários com deficiência e capaz de ler o conteúdo da tela e simular toques. É exatamente esse conjunto de capacidades que os trojans bancários exploram para capturar credenciais e autorizar transações.
7. Travamentos e reinicializações inesperadas
Aplicativos legítimos que passam a fechar sozinhos, um sistema que reinicia sem comando e uma conexão lenta apesar de sinal forte podem indicar instabilidade provocada por processos maliciosos disputando recursos com o restante do sistema.
É importante registrar que todos os sinais listados até aqui também podem ter causas comuns, como bateria degradada pelo tempo de uso, memória insuficiente para a versão atual do sistema, bugs em atualizações recentes ou hardware simplesmente envelhecido. A probabilidade de infecção cresce quando vários sintomas aparecem simultaneamente, e cresce ainda mais se o início dos problemas coincide com a instalação de algum aplicativo recente.
Como remover vírus do Android?
Execute uma verificação com o Google Play Protect
O Google Play Protect funciona como primeira camada de defesa do Android e vem habilitado por padrão na maioria dos aparelhos. Ele analisa aplicativos no momento da instalação, realiza varreduras periódicas no dispositivo, sinaliza sites maliciosos no Chrome e pode desativar ou remover automaticamente programas identificados como nocivos.
)
Para forçar uma verificação manual, siga os passos:
- Abra a Play Store;
- Toque no ícone de perfil no canto superior;
- Entre na seção “Play Protect” e selecionar “Verificar”.
Convém ter em mente que a ferramenta apresenta limitações reconhecidas na identificação de variantes novas de malware, de modo que uma varredura sem resultados não elimina completamente a possibilidade de infecção.
Desinstale manualmente os aplicativos suspeitos
Remova qualquer aplicativo não reconhecido, priorizando os que foram instalados no período em que os sintomas começaram. Quando o app resiste à desinstalação, comportamento típico de programas maliciosos que solicitam privilégios de administrador do dispositivo, a saída é iniciar o aparelho em Modo de Segurança, que desativa temporariamente todos os aplicativos de terceiros e libera a remoção.
Na maior parte dos modelos Android, o Modo de Segurança é acionado mantendo pressionado o botão de desligar e, em seguida, mantendo o toque sobre a opção “Desligar” até que o sistema apresente a confirmação.
Avalie o uso de um antivírus dedicado
Para usuários que instalam aplicativos fora da Play Store, movimentam contas bancárias pelo celular ou baixam arquivos de fontes variadas, um antivírus de terceiros acrescenta uma camada de proteção que o Play Protect sozinho não oferece. Soluções de fabricantes estabelecidos, como Bitdefender, Malwarebytes, Kaspersky e Norton, conseguem monitorar o comportamento de aplicativos e bloquear downloads maliciosos em tempo real.
)
A recomendação vem com uma advertência conhecida no setor: aplicativos de antivírus de desenvolvedores desconhecidos figuram entre os casos mais recorrentes de adware disfarçado, o que torna a escolha da marca tão importante quanto a decisão de instalar um.
Recorra à restauração de fábrica como último passo
Se os sintomas persistirem depois das etapas anteriores, a restauração de fábrica elimina todo o conteúdo do aparelho e, com ele, qualquer software malicioso instalado. É a medida mais drástica e também uma das mais eficazes.
Antes de executá-la, faça backup dos dados pessoais, mas evite restaurar aplicativos a partir desse backup, já que a reinstalação pode recolocar o malware no aparelho. O procedimento recomendado é recuperar apenas fotos, contatos e documentos, baixando os aplicativos novamente pela Play Store. Concluída a restauração, convém trocar as senhas das contas mais sensíveis a partir de outro dispositivo, começando pelas bancárias e pelo e-mail principal.
Dicas para evitar vírus no celular Android
Instale aplicativos apenas de fontes confiáveis
A Play Store não é infalível e ocasionalmente deixa passar aplicativos maliciosos, mas seu processo de triagem representa uma barreira relevante. Quando for necessário instalar um APK fora dela, o download deve vir do site oficial do desenvolvedor, e plataformas de reputação estabelecida, como a F-Droid, funcionam como exceção razoável para software de código aberto.
Manter desativada a opção “Instalar apps desconhecidos” nas configurações do sistema, habilitando-a apenas quando necessário, reduz o risco de instalações acidentais a partir de links recebidos.
Mantenha sistema e aplicativos atualizados
Atualizações corrigem vulnerabilidades que já estão sendo exploradas ativamente, e o intervalo entre a divulgação de uma falha e sua exploração em massa costuma ser curto. Ativar as atualizações automáticas em Configurações > Sistema > Atualização do sistema resolve a maior parte da questão.
Revise as permissões periodicamente
Uma auditoria no Gerenciador de Permissões a cada poucos meses, revogando acessos que não correspondem à função declarada de cada aplicativo, leva alguns minutos e reduz de forma significativa a superfície de ataque disponível.
Desconfie de links e anexos recebidos
A maioria das infecções tem origem em um clique. Mensagens de SMS prometendo prêmios ou informando pendências, notificações falsas de instituições bancárias, boletos supostamente atualizados por e-mail e mensagens urgentes no WhatsApp são vetores clássicos de phishing, e todos exploram a mesma combinação de pressa e familiaridade. Diante de qualquer comunicação desse tipo, o procedimento seguro é acessar o serviço digitando o endereço diretamente no navegador ou pelo aplicativo oficial, nunca pelo link recebido.
Para acompanhar as ameaças que circulam no Brasil e as recomendações de proteção conforme novos golpes aparecem, vale acompanhar a editoria de Segurança do TecMundo.