Некоторые недорогие Android-смартфоны поставляются с уже встроенным вредоносным ПО. Об этом сообщается в блоге ИБ-компании Bitdefender.
Исследователи обнаружили новую вредоносную программу под названием Midnight Mimosa. Она встроена непосредственно в прошивку некоторых бюджетных Android-устройств — то есть присутствует в телефоне еще до того, как его вообще можно включить.
По данным Bitdefender, кампания затрагивает в основном малоизвестные марки: Doogee S200 X, Cubot KINGKONG X и другие. Речь идет об устройствах, которые компании просто брендируют как свои. Также Midnight Mimosa нашли на поддельных аппаратах, маскирующихся под флагманы, — с названиями вроде S24 Ultra, S25 Ultra, S26 Ultra, i17 Pro Max и другими.
Midnight Mimosa работает с системными привилегиями. Это позволяет ей незаметно устанавливать новые приложения, удалять существующие, выдавать разрешения и даже загружать код удаленно. Чтобы избежать обнаружения через Play Protect, вирус, по данным исследователей, отключает Google Play Store прямо перед установкой нежелательных программ.
Кампания, судя по всему, нацелена на заработок: зараженные устройства используют для скрытой рекламы, клик-фрода и превращения в прокси-узлы крупного ботнета для DDoS-атак.
За два года кампанию зафиксировали на тысячах устройств в более чем 150 странах. Больше всего — в Мексике, Франции и Италии, далее идут США, Германия, Бразилия и Испания.
Простого способа удалить вирус нет. Midnight Mimosa живет в системном разделе прошивки, и для ее удаления нужно либо перепрошивать устройство, либо отключать компоненты с помощью специальных программ. Ни то, ни другое обычно не подходит обычному пользователю.
В итоге единственный реальный выход для владельцев зараженных устройств — заменить смартфон.
Ранее хакеры атаковали смартфоны россиян вирусом под видом обновления мобильного браузера.