Pe scurt, de la Ziarist
REZUMAT AI- Cercetarea Bitdefender a identificat campania Midnight Mimosa, care introduce amenințări informatice preinstalate în telefoane Android ieftine cu procesoare MediaTek.
- Software-ul malițios este mascat ca o componentă legitimă a sistemului Android, permițând atacatorilor să controleze aplicațiile și să genereze venituri prin reclame frauduloase.
- Revenirea la setările din fabrică nu asigură eliminarea amenințării, deoarece aceasta este integrată în sistemul de operare.
O investigație realizată de Bitdefender a scos la iveală prezența unei campanii de amenințări informatice denumită Midnight Mimosa. Aceasta vizează anumite telefoane Android cu preț redus, comercializate sub diverse mărci. Conform sursei, programele periculoase sunt integrate în software-ul dispozitivelor înainte ca acestea să ajungă la cumpărători, ceea ce poate compromite terminalele încă de la prima pornire.
Caracteristicile dispozitivelor afectate
Amenințarea a fost detectată pe dispozitive care utilizează procesoare MediaTek. Printre acestea se află și telefoane care folosesc denumiri ce imită modele premium ale unor producători cunoscuți. Software-ul malițios este deghizat într-o componentă legitimă a sistemului Android și beneficiază de drepturi de acces extinse.
Impactul asupra utilizatorilor și riscuri de securitate
Potrivit cercetării, atacatorii pot instala sau elimina aplicații fără acordul proprietarului, pot genera venituri prin afișări și click-uri frauduloase pe reclame și pot folosi conexiunea la internet a telefonului pentru a direcționa traficul altor persoane. De asemenea, cercetătorii au identificat componente care pot transforma dispozitivele compromise în servere intermediare de tip proxy sau în parte a unor rețele de tip botnet pentru activități informatice abuzive.
Dificultatea remediierii
Deoarece amenințarea este integrată în componentele sistemului de operare, sursa precizează că eliminarea aplicațiilor suspecte sau revenirea la setările din fabrică nu garantează înlăturarea acesteia. Cercetătorii nu au stabilit cu certitudine în ce etapă a procesului de producție sau distribuție a fost introdusă amenințarea. Remedierea completă ar putea necesita înlocuirea software-ului de sistem cu o versiune sigură, furnizată de producător.
