Специалисты по безопасности компании Bitdefender опубликовали информацию о том, что выявили вредоносную программу, которая из коробки установлена на немалое количество китайских смартфонов. В основном речь идет о совсем дешевых аппаратах.
ПО называется Midnight Mimosa и часто встречается на недорогих смартфонах с Android, основанных на однокристальных системах MediaTek. Программа предустановлена из коробки прямо в прошивке устройств, имеет системные привилегии, так что пользователи получают ее сразу же. Удалить её из телефона при этом нельзя.
Ранее по теме: Ноутбуки Googlebook требуют Android 17 для связи со смартфоном.
Особенности вредоносного ПО
Ситуация осложняется тем, что ПО реализовано по-разному в разных смартфонах. Авторы говорят, что каждая сборка уникальна. Некоторые используют разные сертификаты подписи и даже разные имена. Само вредоносное ПО служит для его операторов хабом, посредством которого они незаметно устанавливают на устройства различные программы.
Ранее по теме: Motorola обновила четыре смартфона до Android 17.
Приложения с вредоносным содержимым многократно устанавливаются и удаляются на одних и тех же устройствах. Такая активность помогает сократить время видимости вредоносного содержимого в списке приложений, ротировать хеши и менять активный модуль монетизации, при этом базовый системный компонент остается на месте.
Авторы отмечают, что таким ПО часто заражены дешевые китайские подделки под смартфоны Samsung и Apple, но находили его и в обычных аппаратах B-брендов вроде Doogee и Cubot.
Что касается целей процесса, специалисты полагают, что в первую очередь речь идет о получении дохода с кликов по невидимым рекламным баннерам, а также о ботнетах для DDoS-атак.
