Bitdefender сообщает о вредоносном ПО в китайских смартфонах

Исследователи безопасности Bitdefender выявили вредоносное ПО под названием Midnight Mimosa, которое работает на недорогих Android-устройствах с чипами MediaTek. Это вредоносное ПО заранее установлено в прошивке устройства, маскируется под системные пакеты и не подлежит простому удалению.

Mimosa имеет системные права и может незаметно для пользователя устанавливать и удалять приложения, предоставлять разрешения и удалённо загружать произвольный код.

Эксперты полагают, что Midnight Mimosa нужна для получения дохода с кликов по невидимым рекламным баннерам и использования заражённых устройств в ботнетах для DDos-атак. Специалисты также нашли более десятка менее опасных приложений в Google Play, работающих с теми же серверами, что и Mimosa. Именно их зачастую может установить вредонос, минуя систему защиты Play Protect.

Bitdefender сообщает, что Midnight Mimosa проявилась на тысячах моделей смартфонов более чем в 150 странах мира. Вредоносом заражены дешёвые подделки под iPhone и Samsung, распространённые на маркетплейсах, а также реальные модели от производителей Doogee и CUBOT. Поскольку корневой компонент зашит в системном разделе, владелец не может удалить его обычным путём — помогает полная перепрошивка или отключение через ADB.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.