Como funciona um malware que infecta o firmware (BIOS/UEFI) do computador?

Malware de firmware (também chamado de bootkit ou rootkit de UEFI/BIOS) é uma das formas mais perigosas de infecção porque atua antes do sistema operacional carregar. Em vez de infectar arquivos do Windows ou Linux, ele se instala na memória flash da placa-mãe onde fica gravado o BIOS/UEFI — a camada de código que inicializa o hardware antes mesmo do sistema operacional.

Por que isso é tão perigoso:

• Sobrevive à formatação: como não está no disco rígido/SSD, formatar o computador ou até trocar o disco não remove a infecção — o código malicioso continua na placa-mãe.
• Carrega antes de qualquer antivírus: a maioria das soluções de segurança só age depois que o sistema operacional inicializa, e o firmware já rodou antes disso.
• Pode reinstalar outros malwares: um bootkit de firmware costuma servir só de "porta de entrada" — ele reinjeta outros componentes maliciosos toda vez que o computador liga, mesmo depois de uma limpeza aparentemente bem-sucedida.

Como esse tipo de infecção normalmente acontece: exploração de vulnerabilidades específicas de UEFI, atualizações de firmware corrompidas ou adulteradas, ou acesso físico direto à máquina.

Sinais que podem indicar (não confirmam, mas levantam suspeita): comportamento estranho que sobrevive a formatações completas, BIOS que reseta configurações de segurança sozinho, ou alertas de integridade de firmware em equipamentos que têm essa verificação (como Secure Boot).

Mitigação prática:

• Manter o Secure Boot ativado (verifica a integridade do que carrega antes do sistema operacional).
• Manter o firmware da placa-mãe atualizado direto do fabricante, nunca de fontes não oficiais.
• Em caso de suspeita real, o procedimento correto costuma ser regravar o firmware por uma ferramenta oficial do fabricante ou, em casos graves, substituir o hardware — reformatar o disco sozinho não resolve.

Esse tipo de infecção é raro no dia a dia doméstico (é mais visado em ataques direcionados a empresas e alvos de alto valor), mas é real e documentado.