O que é adware, afinal?
Adware é a abreviação de advertising-supported software — software sustentado por publicidade. Na prática, é um programa que se instala no computador, celular ou navegador e passa a exibir anúncios que o usuário não pediu: pop-ups, banners, janelas que abrem sozinhas, redirecionamentos para sites de terceiros e até notificações falsas de "ameaça detectada" que tentam induzir a instalação de outros aplicativos.
Vale uma distinção importante: nem todo adware nasce malicioso. Existem programas gratuitos legítimos que, mediante consentimento explícito do usuário, exibem anúncios como forma de financiar o desenvolvimento — é o chamado modelo "freemium sustentado por publicidade". O problema começa quando esse comportamento passa a operar sem consentimento claro, quando o programa se instala escondido dentro de outro software, quando ele altera configurações do navegador sem autorização ou quando passa a rastrear a atividade do usuário de forma oculta. Nesses casos, o adware deixa de ser um simples incômodo e passa a ser classificado como malware — ou mais precisamente, como um PUP (Potentially Unwanted Program, programa potencialmente indesejado).
Por que o adware voltou a ser um problema sério em 2026
Durante anos, o adware foi tratado como o "mal menor" da cibersegurança: irritante, mas relativamente inofensivo. Esse cenário mudou. Relatórios recentes de empresas de segurança digital apontam um crescimento expressivo nas detecções desse tipo de ameaça, especialmente em dispositivos móveis — a ESET, por exemplo, registrou um salto de 160% nas detecções de adware apenas no primeiro semestre de 2025.
O motivo dessa retomada é estrutural: o adware deixou de ser apenas um gerador de receita isolado e passou a funcionar como porta de entrada para ameaças mais graves. Especialistas descrevem um ciclo em que o adware atua como módulo de monetização inicial e, ao mesmo tempo, como vetor para instalar spyware, trojans bancários ou ransomware em um segundo momento. Ou seja: aqueles pop-ups aparentemente bobos podem ser só o primeiro estágio de um ataque maior.
Como o adware entra no seu dispositivo
O adware raramente aparece sozinho. Os pesquisadores de segurança listam algumas portas de entrada como as mais comuns:
1. Softwares "empacotados" (bundling) É a forma mais tradicional: você baixa um programa gratuito, um driver ou um utilitário qualquer, e durante a instalação — muitas vezes escondido em telas de "próximo, próximo, próximo" — vem embutida uma segunda instalação que você não percebeu ter autorizado. Desenvolvedores mal-intencionados propositalmente tornam a opção de recusa (opt-out) confusa ou pouco visível, para que o usuário aceite sem perceber.
2. Downloads drive-by Aqui não é preciso nem clicar em nada para instalar. Um site comprometido explora uma falha do navegador e injeta o adware automaticamente, sem qualquer ação do usuário. Redes de publicidade maliciosa costumam usar scripts em JavaScript dentro de pop-ups para disparar esse tipo de download.
3. Aplicativos móveis "trojanizados" No celular, o caminho mais comum são apps gratuitos — principalmente jogos e utilitários — que escondem o adware dentro de um aplicativo aparentemente legítimo. Depois de instalado, esse app pode até reinstalar componentes maliciosos sozinho, mesmo após uma tentativa de remoção.
4. Sequestradores de navegador (browser hijackers) Extensões ou complementos que alteram a página inicial, o mecanismo de busca padrão ou redirecionam o tráfego para páginas patrocinadas sem pedir permissão.
5. Phishing e anúncios enganosos Links recebidos por e-mail, SMS ou em anúncios disfarçados de alertas de segurança ("seu dispositivo está infectado, clique aqui") continuam sendo uma via de entrada muito eficaz.
6. Pendrives e dispositivos USB infectados Menos comum hoje, mas ainda presente em ambientes sem proteção adequada.
O que acontece depois que o adware está instalado
Uma vez em execução, o adware moderno costuma seguir um ciclo bem definido:
- Configuração silenciosa: modifica registros do sistema, arquivos de configuração ou se instala como um serviço em segundo plano para garantir que continue rodando mesmo após reinicializações.
- Coleta de dados: passa a monitorar hábitos de navegação, termos de busca, aplicativos usados e, em versões mais agressivas, localização e contatos.
- Exibição de anúncios direcionados: usa os dados coletados para gerar publicidade "personalizada" — o que, além de invasivo, é uma fonte de receita para quem distribuiu o programa.
- Persistência: dificulta a própria remoção, reinstalando componentes ou escondendo-se sob nomes de processos legítimos do sistema.
Sinais de que seu dispositivo está infectado
Fique atento aos seguintes sintomas — isoladamente cada um pode ter outra explicação, mas a combinação de vários é um forte indício de adware:
- Anúncios pop-up constantes, inclusive quando você não está navegando ou usando nenhum aplicativo que normalmente exibiria publicidade
- Página inicial ou mecanismo de busca do navegador alterados sem que você tenha feito isso
- Aplicativos desconhecidos instalados, que você não se lembra de ter baixado
- Lentidão geral do sistema, travamentos frequentes ou aplicativos fechando sozinhos
- Consumo anormal de bateria e de dados móveis
- Superaquecimento do aparelho mesmo em tarefas simples
- Redirecionamentos constantes para páginas de propaganda ao clicar em links
- Notificações estranhas mesmo com o navegador fechado (nesse caso específico, muitas vezes é porque, sem perceber, você autorizou notificações de um site — vale revisar as permissões de notificação do navegador)
Os riscos reais — por que não ignorar
Ainda que o adware costume ser descrito como o malware "menos perigoso", ele carrega riscos concretos:
- Vazamento de privacidade: coleta e venda de dados de navegação e comportamento a terceiros, sem transparência.
- Porta de entrada para ameaças maiores: como mencionado, cada vez mais campanhas usam o adware como primeiro estágio antes de instalar spyware ou trojans.
- Risco ao clicar nos próprios anúncios: os pop-ups gerados podem levar a páginas de phishing que induzem o fornecimento de dados sensíveis ou disparam a instalação de malwares mais graves — o problema, muitas vezes, não é o anúncio em si, mas o clique nele.
- Impacto no desempenho: consumo excessivo de processamento, memória e bateria, prejudicando a experiência de uso.
Como se proteger: prevenção é a melhor defesa
No momento da instalação de qualquer programa
- Baixe softwares apenas de fontes oficiais (site do desenvolvedor, Google Play, App Store, Microsoft Store).
- Nunca clique em "Avançar" no piloto automático: escolha sempre a instalação "personalizada" ou "avançada", que costuma revelar componentes extras marcados para instalação — e desmarque tudo o que não reconhece.
- Leia os termos, ainda que rapidamente, prestando atenção especial a caixas pré-marcadas.
No navegador
- Bloqueie pop-ups e redirecionamentos automáticos nas configurações do navegador.
- Revise periodicamente as permissões de notificação concedidas a sites e revogue as que não reconhece.
- Instale extensões apenas de lojas oficiais e verifique avaliações e número de usuários antes de adicionar qualquer complemento.
- Evite clicar em anúncios que simulam alertas de segurança do sistema ("seu dispositivo está infectado", "vírus detectado") — isso é, na maioria das vezes, o próprio golpe.
No celular
- Prefira sempre a Play Store ou a App Store; evite instalar APKs de fora da loja oficial.
- Antes de instalar um app, confira as permissões solicitadas: um aplicativo de lanterna, por exemplo, não precisa de acesso a SMS, contatos ou serviços de acessibilidade. Permissões incoerentes com a função do app são um forte sinal de alerta.
- Mantenha o Google Play Protect ativo (Play Store > ícone de perfil > Play Protect) para varreduras automáticas.
- Revise periodicamente a lista de aplicativos instalados e remova o que não usa ou não reconhece.
Hábitos gerais
- Mantenha sistema operacional, navegador e antivírus sempre atualizados — muitas infecções exploram falhas já corrigidas em versões mais novas.
- Use uma solução antivírus/antimalware confiável, com proteção em tempo real.
- Desconfie de downloads de programas "crackeados", geradores de chave e sites de torrent — são dos vetores mais comuns de adware e outros malwares.
- Faça backups regulares dos seus dados, para reduzir o impacto de qualquer infecção.
Como remover um adware que já está instalado
Se você já identificou os sinais, alguns passos ajudam a limpar o dispositivo sem necessariamente precisar formatar tudo:
- Desconecte da internet (Wi-Fi e dados móveis). Isso corta a comunicação do malware com servidores externos, impedindo o envio de mais dados ou o download de componentes adicionais.
- Identifique e desinstale o app ou programa suspeito. No Android: Configurações > Aplicativos > localizar o app > Desinstalar. No computador, use o painel de programas instalados.
- Entre no Modo de Segurança (disponível em Android e Windows). Isso desativa aplicativos não nativos do sistema, permitindo inspecionar e remover o que for suspeito com mais segurança.
- Revise permissões de apps e extensões, removendo acessos a SMS, chamadas, acessibilidade e sobreposição de tela concedidos sem necessidade real.
- Rode uma varredura completa com uma ferramenta antimalware confiável (o Play Protect nativo do Android é um bom primeiro passo; ferramentas dedicadas de mercado ampliam a cobertura).
- Limpe o cache e os dados do navegador, e restaure a página inicial e o mecanismo de busca padrão, caso tenham sido alterados.
- Se os sintomas persistirem mesmo após esses passos — travamentos constantes, comportamento estranho e reaparecimento dos apps removidos — pode ser sinal de uma infecção mais profunda, e vale considerar um reset de fábrica (com backup prévio dos dados essenciais).
Resumo: o que fica de lição
O adware não é mais aquele pop-up bobo e apenas irritante de anos atrás. Ele se tornou um modelo de negócio sofisticado, cada vez mais usado como primeira etapa de ataques mais graves, e tem crescido de forma acelerada — sobretudo em dispositivos móveis. A boa notícia é que a prevenção é relativamente simples e não exige conhecimento técnico avançado: desconfiar de instalações "no piloto automático", revisar permissões de apps e extensões, manter tudo atualizado e evitar fontes não oficiais de download já elimina a maior parte do risco. Quando a infecção já aconteceu, agir rápido — desconectando da rede e removendo o software suspeito — reduz bastante o estrago.
Fontes consultadas: ESET (WeLiveSecurity), Kaspersky, Malwarebytes, NordPass, CloudSEK, Security.org, Cylum, TechTudo, Avast, Argentina.gob.ar.