5 malwares que infectam o celular mesmo sem você ter baixado aplicativos

Links maliciosos, SMS falsos e até sites comprometidos podem abrir caminho para ataques silenciosos em seu smartphone
Por Kelvin Leão Nunes da Costa, editado por Layse Ventura 29/08/2025 06h10
Alerta de sistema hackeado com triângulo de aviso
Alerta de sistema hackeado com triângulo de aviso / Crédito: TStudious (Shutterstock)
Compartilhe esta matéria
Ícone Whatsapp Ícone Whatsapp Ícone X (Tweeter) Ícone Facebook Ícone Linkedin Ícone Telegram Ícone Email

Muita gente acredita que seu celular só pode ser infectado por vírus ou malwares se você instalar algum aplicativo suspeito. Na prática, a maior parte das ameaças realmente exige que o usuário faça o download de apps maliciosos, muitas vezes disfarçados na Play Store.

No entanto, existem casos em que seu celular pode ser comprometido mesmo sem qualquer instalação consciente de aplicativos. A seguir, listamos cinco exemplos. Veja a seguir!

5 malwares que infectam o celular mesmo sem você ter baixado aplicativos

FluBot

Smishing
Imagem: Layse Ventura / Olhar Digital

Malware exclusivo para celulares Android, o FluBot se propaga principalmente por SMS falsos (smishing).

Ele pode se disfarçar de mensagens diversas, como chamadas perdidas. Ao clicar no link da mensagem, o aparelho é infectado, permitindo que informações pessoais e dados bancários sejam acessados pelo invasor. Além disso, o FluBot é bastante resistente.

BasBanke

Telefone celular com o logo do Banco Santander
Crédito: Brenda Rocha – Blossom/Shutterstock

Um trojan bancário que atinge celulares Android, BasBanke pode infectar o aparelho de várias formas, incluindo a instalação de apps falsos na Play Store ou ataques que não exigem download algum. 

Criminosos também espalham o malware por SMS falsos (smishing), links maliciosos em redes sociais ou WhatsApp e sites comprometidos. Quando o usuário o ativa, o programa malicioso acessa informações pessoais e bancárias, registra teclas e captura telas, transformando-se em uma ameaça séria.

Triada

Lupa sobre celular com sinal de alerta detectando malware. Vírus sob a lente, representando aplicativo malicioso encontrado por antivírus
Lupa sobre celular com sinal de alerta detectando malware. Vírus sob a lente, representando aplicativo malicioso encontrado por antivírus. / Crédito: CeltStudio (Shutterstock)

Esse malware se destaca por poder vir pré-instalado no firmware de smartphones falsificados, conseguindo infectar o aparelho sem que o usuário precise baixar qualquer aplicativo. O Triada é praticamente impossível de remover sem reinstalar o firmware oficial do dispositivo. 

Uma vez ativo, esse malware pode roubar informações de aplicativos como Telegram, WhatsApp, Instagram e TikTok. Além de dados pessoais, o Triada pode acessar dinheiro, criptomoedas e outros recursos armazenados no aparelho.

Leia mais

XLoader

Cavalo de Tróia/símbolo de um cavalo de Tróia vermelho no fundo da placa de circuito do computador azul
(Imagem: wk1003mike/Shutterstock)

Um trojan que atinge Android e iOS, o XLoader se espalha por links de phishing. No Android, o malware circula por mensagens SMS contendo URLs que levam ao download de arquivos APK maliciosos. No iOS, ele se instala por meio de perfis de configuração maliciosos. 

Depois de ativo, o trojan coleta dados pessoais, credenciais e outras informações sensíveis do aparelho.

Anubis

Phishing e ransomware são os ataques cibernéticos mais comuns no mundo (Imagem: undefined undefined/iStock)

Mais um trojan para a lista, o Anubis pode atingir dispositivos Android por meio de SMS falsos e sites comprometidos que induzem o usuário a executar ações que liberam a infecção.

Quando ativo, o malware coleta dados bancários, credenciais e outras informações sensíveis armazenadas no dispositivo.

Kelvin Leão Nunes da Costa
Colaboração para o Olhar Digital

Jornalista formado pela Anhembi Morumbi, ama futebol e cinema. Cursou engenharia antes de descobrir sua paixão pelo jornalismo. Atualmente é analista de conteúdo e colaborador no Olhar Digital.

Layse Ventura
Editor(a) SEO

Layse Ventura é jornalista (Uerj), mestre em Engenharia e Gestão do Conhecimento (Ufsc) e pós-graduada em BI (Conquer). Acumula quase 20 anos de experiência como repórter, copywriter e SEO.