Pesquisadores da Bitdefender, empresa de segurança digital, descreveram uma vulnerabilidade no Android que batizaram de GhostMap. Basta instalar um aplicativo malicioso para que o sistema entre em um ciclo de travamentos e o aparelho fique inutilizável. Até a publicação deste texto, o Google não havia liberado correção.
O que torna a GhostMap mais perigosa que a média está no gatilho. Segundo os pesquisadores, o usuário não precisa abrir o app nem aceitar nenhuma permissão extra. A instalação já basta. Na maioria dos golpes contra Android, o malware depende de o dono do celular liberar algum acesso sensível, como acessibilidade, leitura de SMS ou sobreposição de tela. Essa etapa costuma ser o momento em que a vítima desconfia. Aqui, ela simplesmente não existe.
O que ainda não se sabe
A divulgação inicial não detalha quais versões do Android são afetadas, se o problema muda de uma fabricante para outra nem se já há aplicativos explorando a falha em lojas oficiais. Também não há prazo público do Google para o conserto. Sem esses dados, não dá para dizer se o seu modelo específico está vulnerável, e qualquer lista de aparelhos afetados que circule por aí deve ser tratada como especulação até uma confirmação oficial.
O caso chega num momento em que o Google tenta apertar o controle sobre a instalação de apps fora da Play Store. A regra de verificação de desenvolvedores, anunciada em 2025, colocou o Brasil entre os primeiros países em que aplicativos instalados em celulares Android certificados precisariam vir de desenvolvedores com identidade confirmada, com início previsto para setembro de 2026. A medida dificulta a distribuição de APKs anônimos, mas não resolve uma falha no próprio sistema.
Por que o brasileiro deve prestar atenção
A maior parte dos celulares vendidos no Brasil roda Android, e o país tem um histórico longo de golpes com APK enviado por WhatsApp, SMS falso de banco e sites que imitam lojas. Um ataque que derruba o aparelho sem pedir nada ao usuário encaixa bem nesse tipo de distribuição. Mesmo sem roubo de dados, perder o celular por algumas horas significa ficar sem acesso ao banco, ao Pix e à autenticação em dois fatores.
Enquanto o patch não sai, a proteção é a de sempre, e ela importa mais agora: instale apps só pela Play Store, mantenha o Play Protect ligado e não aceite APK recebido por mensagem, por mais convincente que seja o pretexto. Se o seu celular já entrou em loop depois de instalar algo suspeito, o modo de segurança do Android inicia o sistema sem apps de terceiros e pode permitir a remoção do aplicativo. Não há confirmação de que isso funcione contra a GhostMap. A restauração de fábrica resolve, mas apaga tudo que não estiver em backup.
O Google distribui correções de segurança do Android em boletins mensais, e cada fabricante leva semanas extras para repassar o pacote aos seus modelos. Até agora, a GhostMap segue sem correção anunciada.
