Inglês 
Espanhol 
3 min de leitura 
0 comentários 
Investigação conduzida pelo Google revela como aplicativos comuns exploraram celulares para retransmitir dados de terceiros, sem consentimento dos usuários, em uma das maiores operações já identificadas no Android
Uma operação técnica de grande impacto global foi revelada recentemente após meses de análise aprofundada. Desde 2025, especialistas do Google identificaram o maior desmonte já registrado de uma rede de proxy residencial baseada em dispositivos Android, afetando mais de 9 milhões de celulares em diferentes países.
Inicialmente, o tráfego parecia comum. Entretanto, progressivamente, a investigação mostrou que milhões de aparelhos estavam sendo utilizados, de forma silenciosa, como pontos de retransmissão de dados de terceiros, sem qualquer conhecimento por parte dos usuários.
De acordo com a apuração técnica, a infraestrutura estava ligada à empresa chinesa IPIDEA, apontada como responsável pelo desenvolvimento e pela distribuição do sistema que sustentava a operação.
-
O primeiro trilionário da história, Elon Musk, abre o bolso e paga o equivalente a R$ 306 bilhões, ou US$ 60 bilhões, pela startup de programação com inteligência artificial Cursor, em mais uma aposta na IA feita por meio da SpaceX, sua empresa de foguetes
-
O futuro dos computadores pode mudar antes do esperado: Amazon aposta em computação quântica comercial em até sete anos, enquanto qubits, chip Ocelot, IA e simulações científicas entram no centro da nova corrida das big techs
-
O que uma vacina contra Covid-19 tem a ver com infarto e AVC? Estudo com mais de 1 milhão de veteranos revela uma ligação inesperada entre imunização, coração e idosos acima de 75 anos
-
Helicópteros despejam 6.000 troncos em 38 km de rios remotos de Washington para reverter décadas em que biólogos retiravam madeira da água achando que faziam o certo
Estrutura técnica explorava aplicativos comuns
Primeiramente, a IPIDEA inseria kits de desenvolvimento de software (SDKs) em centenas de aplicativos gratuitos, como jogos simples e ferramentas utilitárias amplamente distribuídas. Em seguida, após a instalação, os celulares passavam a rotear tráfego externo, funcionando como nós de saída de internet.
Dessa forma, a identidade real de quem enviava os dados ficava mascarada, enquanto o tráfego aparentava sair de conexões residenciais legítimas. Além disso, como o sistema utilizava permissões já existentes na arquitetura do Android, ele não apresentava comportamentos clássicos de infecção.
Consequentemente, não se comportava como um malware tradicional, o que dificultava sua identificação por sistemas de segurança convencionais e ampliava sua permanência nos dispositivos.
Por que o sistema permaneceu invisível por tanto tempo
Inicialmente, o volume de dados parecia compatível com o uso normal. Contudo, com o passar do tempo, pesquisadores do Google observaram um tráfego anormal saindo de endereços IP residenciais comuns, o que despertou alertas técnicos internos.
A partir desse ponto, análises mais profundas revelaram que o sistema operava em uma zona cinzenta da segurança digital, na qual práticas técnicas avançadas não ultrapassavam, de imediato, os limites legais de código malicioso.
Entretanto, ainda em 2025, o cenário se agravou. A infraestrutura da IPIDEA foi invadida por criminosos, que assumiram o controle do sistema e criaram a botnet Kimwolf, posteriormente utilizada em ataques de negação de serviço distribuído (DDoS).
Investigação identifica centenas de aplicativos afetados
Durante a apuração, o Google identificou mais de 600 aplicativos contendo o código da IPIDEA. Como resposta, o Play Protect foi atualizado para bloquear automaticamente essas bibliotecas dentro da loja oficial.
Apesar disso, especialistas alertam que usuários que instalam aplicativos por meio de lojas alternativas ou arquivos APK continuam vulneráveis. Nesse contexto, a origem do aplicativo passou a ser considerada um fator crítico de risco.
Além disso, o caso reforça como operações aparentemente legítimas de rede e análise de dados podem evoluir para exploração não autorizada, sem transparência adequada ao usuário final.
Alerta sobre segurança móvel e privacidade digital
Especialistas em segurança digital reforçam, desde 2025, uma orientação clara: baixar aplicativos fora de fontes oficiais amplia significativamente os riscos à privacidade e à integridade da conexão doméstica.
Segundo análises técnicas, instalar apps de procedência desconhecida equivale a assumir riscos desnecessários com dados pessoais e infraestrutura de rede, já que funções invisíveis podem operar em segundo plano por longos períodos.
Diante desse episódio, que expôs falhas estruturais no ecossistema móvel moderno, até que ponto conveniência digital e exposição silenciosa ainda caminham juntas na rotina dos usuários?
-
-
-
-
-
-
10 pessoas reagiram a isso.