Midnight Mimosa: złośliwa aplikacja wgrana fabrycznie w tanie telefony z Androidem

Bitdefender opisał kampanię Midnight Mimosa. Złośliwa aplikacja siedzi w firmware tanich telefonów z Androidem, zanim właściciel pierwszy raz je włączy, i nie da się jej odinstalować. Przez około dwa lata badacze zarejestrowali ją na tysiącach urządzeń w ponad 150 krajach. Aplikacja działa z uprawnieniami systemowymi. Bez zgody właściciela instaluje i usuwa programy, nadaje im uprawnienia oraz pobiera i uruchamia dodatkowy kod. Sama nie generuje fałszywych wyświetleń reklam, tylko po cichu instaluje aplikacje udające pogodę, notatnik, blokadę aplikacji albo menedżer plików. Zbiera też dane o urządzeniu i zainstalowanych aplikacjach, a jej funkcje pozwalają włączyć telefon do botnetu.

Kogo dotyczy

Chodzi o telefony wielu marek z układami tajwańskiej firmy MediaTek. W dużej części są to tanie urządzenia bez marki albo podróbki, w tym modele upodobnione do Samsunga Galaxy i iPhone'a. Sprzedają je popularne platformy internetowe, a jeden z badanych egzemplarzy kosztował około 180 dolarów. Najwięcej wykryć było w Meksyku, Francji i Włoszech, potem w Stanach Zjednoczonych, Niemczech, Brazylii i Hiszpanii.