Malware móvel é real, mas **infecções drive-by são raras em OSes modernos**. A maioria das infecções requer **ação do usuário**. Aqui estão os 6 vetores e 7 defesas.
6 Vetores de Infecção (Como Entra)
- Apps Maliciosos (Sideloaded / Lojas Terceiras): **Vetor #1.** APKs de sites, apps modificados, "premium grátis", falsas atualizações. Pedem permissões excessivas (SMS, contatos, acessibilidade, overlay). Play Store / App Store têm escaneamento (Play Protect / App Review) — não perfeito, mas 99%+ taxa de captura.
- Phishing / Smishing (Links SMS/Email/Chat): Páginas de login falsas (banco, entrega, gov), links "voicemail", "atualização necessária" → rouba credenciais **ou** dispara download drive-by (explora vuln navegador/OS).
- Sites Maliciosos (Drive-By / Exploit Kits): Sites legítimos comprometidos ou malvertising → explora vuln navegador/kernel (CVE) → instalação silenciosa. **Raro em celulares atualizados.**
- Arquivos de Mídia Infectados (Estilo Stagefright): MMS/vídeo/imagem criados explorando parser de mídia (CVE-2015-1538 etc.). **Maioria corrigida.** Requer auto-fetch MMS (desative!).
- USB / ADB / Acesso Físico: "Juice jacking" (USB público comprometido), `adb install` com debugging ligado, ferramentas forenses (Cellebrite).
- Supply Chain / Pré-instalado: Celulares baratos/off-brand com **malware nível sistema** (Triada, xHelper, RottenSys) assado no firmware. Irremovível.
7 Camadas de Defesa (Faça Estas)
- Controle de Fonte: **Instale apenas de Play Store / App Store / F-Droid / Loja do Fabricante.** Desative "Instalar Apps Desconhecidos" (Config → Apps → Acesso Especial).
- Higiene de Permissões: **Negue** SMS, Contatos, Localização, Microfone, Câmera, Acessibilidade, Overlay para apps que não *precisam*. Audite trimestralmente.
- Atualizações Automáticas LIGADAS: **OS (patches de segurança)** + **Apps**. Config → Sobre → Atualização Software / Play Store → Auto-atualizar.
- Sem Auto-Fetch MMS: App Mensagens → Config → Avançado → **Auto-download MMS: DESLIGADO**. Previne exploits classe Stagefright.
- Ceticismo Anti-Phishing: **Nunca insira credenciais de um link.** Abra app/site diretamente. Verifique remetente. Use **Gerenciador de Senhas** (preenche só em domínio legítimo).
- App de Segurança Móvel (Opcional mas Recomendado): **Malwarebytes, Bitdefender, Norton, Kaspersky, Lookout.** Escaneia apps/arquivos, bloqueia URLs phishing, checa Wi-Fi, auditoria privacidade. Versões grátis sólidas.
- Bloqueio Físico/USB: **USB Restricted Mode** (iOS: Config → Face ID → Acessórios USB DESLIGADO). Android: **Desative USB Debugging** (Opções Desenvolvedor). Cabos só-carga / bloqueadores de dados para USB público.
Endurecimento Específico por Plataforma
- iOS: Lockdown Mode (extremo), App Tracking Transparency, Safari Aviso Site Fraudulento, Verificação Automática (bypass CAPTCHA).
- Android: **Google Play Protect** (Ligado por padrão — verifique), **Scoped Storage** (Android 10+), **BiometricPrompt**, **SafetyNet/Play Integrity**.
Sinais de Infecção
- Drenagem de bateria / calor / pico de dados inexplicado.
- Apps desconhecidos instalados.
- Pop-ups / redirecionados / homepage do navegador alterada.
- Cobranças não autorizadas / SMS enviados / chamadas feitas.
- Configurações alteradas (apps admin de dispositivo habilitados).
Se Infectado
- **Desconecte** (Modo avião, Wi-Fi desligado).
- **Inicie Modo Seguro** (Android: segure Power → segure "Desligar" → Modo Seguro). Desinstale apps suspeitos.
- **Execute Escaneamento Segurança** (Malwarebytes grátis).
- **Reset de Fábrica** (opção nuclear — backup fotos/contatos primeiro).
- **Troque Senhas** (de dispositivo limpo). Ative 2FA.
Conclusão: Você é o melhor antivírus. **Não faça sideload. Atualize sempre. Questione todo link. Minimalismo de permissões.**
