Фахівці з кібербезпеки компанії Bitdefender попередили користувачів про нову загрозу, що отримала назву Midnight Mimosa. Це шкідливе програмне забезпечення інтегроване безпосередньо у прошивки дешевих Android-смартфонів, що працюють на базі процесорів MediaTek. Таку інформацію оприлюднив портал BGR.
Механізм роботи загрозиШкідливий код додає в систему прихований додаток під назвою System (з іменем пакета com.android.system.lite). Він працює як процес із привілейованим доступом, завантажуючи та видаляючи різноманітні утиліти — наприклад, застосунки для прогнозу погоди або блокування програм. Ці додатки використовуються як інструменти для показу нав’язливої реклами, яка може з’являтися навіть тоді, коли користувач не відкриває жодну програму.
Основні ризики та постраждалі пристрої
- Використання ресурсів пристрою для накрутки реклами та шахрайства.
- Можливість віддаленого контролю над смартфоном для зловмисників.
- Ризик використання пристроїв у складі ботнетів для проведення DDoS-атак.
- Загроза стосується як ноунейм-брендів, так і контрафактних копій флагманів, таких як серії Samsung Galaxy S24, S25 та S26.
проблема охоплює тисячі пристроїв по всьому світу. Найбільша частка заражених смартфонів зафіксована в Мексиці, проте випадки інфікування зустрічаються також у США та Канаді. Слідчі пов’язують цифрові підписи коду з китайською компанією Shenzhen Zediel, проте точний етап ланцюжка поставок, на якому впроваджується вірус, залишається невідомим.
Експерти наголошують, що купуючи надзвичайно дешеві пристрої невідомих виробників, користувачі значно підвищують ризик компрометації особистих даних, оскільки на відміну від великих вендорів, такі компанії не забезпечують належний аудит безпеки прошивок.
Читайте також:
- Timex випустила колекцію годинників, присвячених Harry Potter
- Чи варто оновлюватися на Google Pixel 11: аналіз актуальності новинки
- XElectron випустила цифрову фоторамку з великим 15,6-дюймовим екраном
