Midnight Mimosa: telefoane Android ieftine, compromise înainte de vânzare
Bitdefender a identificat programe periculoase preinstalate pe anumite telefoane Android cu preț redus. Amenințarea poate instala aplicații, genera trafic publicitar fraudulos și transforma dispozitivele în servere proxy.
Cercetătorii Bitdefender au identificat o campanie informatică numită Midnight Mimosa, prezentă în software-ul unor telefoane Android cu preț redus, comercializate sub mai multe mărci. Dispozitivele pot fi compromise înainte de a ajunge la cumpărători, fără ca utilizatorii să instaleze aplicații sau să acceseze site-uri nesigure.
Cum funcționează Midnight Mimosa
Potrivit analizei Bitdefender, programul periculos se deghizează într-o componentă legitimă a sistemului Android și are drepturi de acces extinse. Poate comunica cu servere controlate de atacatori și poate instala sau elimina aplicații fără notificarea utilizatorului.
Unele aplicații instalate ulterior imită programe obișnuite, precum cele pentru vreme, gestionarea fișierelor sau prelucrarea imaginilor. În realitate, pot încărca reclame și genera afișări sau clicuri fictive. Alte componente permit direcționarea traficului altor persoane prin conexiunea telefonului, transformând dispozitivele compromise în servere proxy.
Riscurile din lanțul de distribuție
Dispozitivele identificate folosesc procesoare MediaTek și sunt comercializate sub mai multe mărci. Unele au denumiri asemănătoare modelelor premium, însă componentele și software-ul nu provin de la producătorii sugerați de numele produselor. Investigația nu arată că toate telefoanele Android accesibile sunt nesigure; riscurile sunt mai ridicate pentru dispozitivele din surse greu de verificat, cu informații neclare despre producător sau actualizări.
Cercetătorii au confirmat prezența amenințării în software-ul dispozitivelor afectate, dar nu au stabilit în ce etapă a producției sau distribuției a fost introdusă. Deoarece programul este integrat în componentele sistemului, ștergerea aplicațiilor suspecte sau revenirea la setările din fabrică nu garantează eliminarea lui. Remedierea poate necesita instalarea unei versiuni sigure a software-ului de sistem, furnizată de producător.
Semne de verificat și pași recomandați
Aplicațiile necunoscute, reclamele neobișnuite, consumul mare de baterie sau date mobile, supraîncălzirea și schimbările inexplicabile ale comportamentului telefonului pot justifica verificări. Aceste indicii nu confirmă automat prezența Midnight Mimosa. Bitdefender recomandă verificarea dispozitivului cu o soluție de securitate și, dacă este necesar, contactarea comerciantului sau a producătorului.
Specialiștii recomandă cumpărarea din surse de încredere, verificarea modelului și a certificării Google Play Protect, precum și instalarea actualizărilor oficiale. Dacă există suspiciuni, utilizatorii ar trebui să evite activitățile sensibile până la clarificare și să nu instaleze versiuni neoficiale ale sistemului din surse necunoscute.
Următorii pași indicați de specialiști sunt verificarea telefonului și contactarea comerciantului sau producătorului dacă se confirmă compromiterea; în unele cazuri, poate fi necesară înlocuirea dispozitivului ori solicitarea rambursării.
Sursa: start-up.ro