O que é o vírus HummingBad, que afeta milhões de celulares com Android

Um vírus que ataca celulares com o sistema operacional Android tem afetado milhões de pessoas em todo o mundo. Conhecido como "HummingBad", ele age inserindo publicidade infectada e instalando aplicativos falsos nos aparelhos.

O vírus cria um "unrootkit" - uma espécie de "porta dos fundos" que permite acesso total ao dispositivo móvel - permanente por onde podem entrar anúncios fraudulentos que geram lucros para o criador do vírus por meio de cliques forçados em links infectados.

A CheckPoint Security, empresa especialista em segurança cibernética que descobriu o malware, estima que pelo menos 10 milhões de usuários no mundo todo, principalmente na China e na Índia, tenham sido atingidos.

O HummingBad foi descoberto em fevereiro, mas acredita-se que ele já existia em meados do ano passado.

Estima-se que, desde então, os criadores do vírus - que a CheckPoint afirma serem de Yuzhong, na China - estejam faturando cerca de US$ 300 mil por mês.

O Google - desenvolvedor do Android -, por sua vez, disse estar consciente da existência desse malware e que "está melhorando constantemente seu sistema para que ele seja capaz de detectá-lo".

Mas o que é possível fazer para evitar ser uma vítima de HummingBad - ou para se livrar dele? Confira um guia básico.

Como saber se seu aparelho está infectado pelo HummingBad?

"Depende. É possível que você não perceba nenhum sinal disso", afirmou à BBC a empresa de segurança especializada em telefonia móvel Network Security, no Reino Unido.

"Mas se você perceber que alguma coisa está acontecendo com seu celular, que ele está ficando mais lento, suspeite de que há algo errado."

"Há um truque simples para saber se seu telefone está infectado", explica Manu Contreras, blogueiro e jornalista especializado em tecnologia e segurança.

"No momento em que você perceber que seu celular tem aplicativos que você nunca instalou, ou quando ele mostrar páginas de anúncios, passe algum antivírus. Provavelmente ele está infectado."

O que o vírus pode causar no seu celular?

Ele pode inundar seu aparelho com anúncios e avisos não solicitados - que não saem dali a menos que você clique neles. Além disso, o vírus também instala aplicativos infectados.

Mas o problema mais grave é que ele dá acesso ao seu telefone e às suas informações - o que faz com que alguns apps possam roubar e vender seus dados a qualquer um.

"Como esse vírus está instalado na raiz do sistema operacional, na teoria ele pode fazer qualquer coisa com o aparelho, já que pode acessar qualquer aplicativo remotamente", explicou Manu Contreras.

Descobri o vírus no celular. E agora?

"A primeira coisa que se deve fazer é uma cópia de segurança dos seus dados. Fotos, vídeos, documentos, conversas", sugere Contreras.

O passo seguinte é reconfigurar completamente o aparelho, segundo os especialistas da CheckPoint.

Isso significa apagar tudo o que havia no aparelho e deixá-lo como se estivesse novo, recém-saído da loja.

Para isso, é necessário ativar a função "limpar dados - restaurar fábrica" (wipe data/Factory reset), de acordo com as instruções específicas do seu modelo de celular.
Contreras, porém, diz que isso não é o suficiente.

"Levando em consideração que o vírus se instala na parte mais profunda da memória do celular, só o 'restaurar fábrica' não adianta, é preciso levar o aparelho a um especialista de confiança", recomenda.

Como evitar que o aparelho seja infectado?

As recomendações são semelhantes às feitas para prevenir vírus em computadores:

1) Não baixe aplicativos de sites desconhecidos. "Mas esteja ciente de que até em lojas oficiais há apps com vírus", alerta a empresa Network Security.
"Antes de aceitar baixar um aplicativo no Google Play (loja virtual), aparece uma janela com as permissões que você terá de dar a esse aplicativo, como por exemplo o acesso aos contatos e à câmera. Mas para quê um aplicativo de lanterna iria precisar acessar a câmera ou os seus contatos?", acrescenta Contreras.

2) Não clique em nada que você não esperava receber. A Network Security alerta que até mensagens de texto podem chegar com links para o vírus.

3) Use um antivírus de uma empresa reconhecida, que seja constantemente atualizado