Краткое содержание
Специалисты Bitdefender выявили вредоносное ПО под названием Midnight Mimosa в заводских прошивках бюджетных смартфонов на Android.Вирус активно запускает скрытую рекламу и создает бэкдоры, позволяя злоумышленникам контролировать данные пользователей.Программное обеспечение маскируется под системный процесс и может обходить стандартные антивирусные решения.Удаление вируса невозможно через сброс настроек, поэтому пользователям рекомендуется не вводить личные данные.
- Принцип работы Midnight Mimosa
- Модели под угрозой
- Ранее зафиксированные инциденты с прошивками
- Способы защиты данных
Недавний отчет компании Bitdefender о безопасности устройств на Android выявил серьезную угрозу для пользователей бюджетных смартфонов. Вредоносная программа, получившая название Midnight Mimosa, внедряется в заводские прошивки перед тем, как устройства поступают в продажу.
Принцип работы Midnight Mimosa
Главная задача данного вируса заключается в получении прибыли через обманные рекламные схемы. Midnight Mimosa работает в фоновом режиме, создавая клики по рекламе, что приводит к быстрому разряду батареи и замедлению работы устройства.
Видео от DGL.RU
Дополнительно, вредоносный код создает бэкдоры, что дает злоумышленникам возможность получить полный доступ к устройству и украсть личную информацию.
Вирус скрывается под названием «System» и может быть найден в коде прошивки под идентификаторами com.android.sys.prot, com.android.sys.gmsprot и com.android.sys.bcprot. Обычные антивирусы не способны обнаружить такую угрозу во время стандартной проверки.
Модели под угрозой
По информации аналитиков, вредоносное ПО затронуло множество бюджетных смартфонов в период с 2024 по 2026 год. Наибольшее количество заражений зафиксировано в Мексике (13%) и США (8%).
Вирус чаще всего обнаруживается в устройствах менее известных брендов, таких как Doogee и Cubot, а также в подделках под флагманы Samsung Galaxy S24, S25 и S26. Практически все зараженные модели работают на процессорах MediaTek. Точный момент, когда вирус попадает в прошивку, пока не установлен.
Ранее зафиксированные инциденты с прошивками
Это не первый случай, когда бюджетные устройства на Android представляют угрозу для безопасности пользователей. Например, в 2016 году компания Ragentek внедрила скрытый бэкдор в миллионы смартфонов брендов Blu, Infinix, Doogee и Xolo, подключая их к сомнительным серверам и превращая в узлы ботнета. В 2018 году другой инцидент с Blu показал, что подрядчик собирал личные данные пользователей без их согласия.
Способы защиты данных
При покупке сомнительных телефонов или подделок рекомендуется сразу удалить SIM-карту и избегать использования устройства для доступа к финансовым приложениям или мессенджерам. Учитывая, что вредоносный код может находиться в системной памяти, стандартный сброс настроек не поможет удалить его.
Для минимизации рисков пользователям советуют избегать покупки безымянных реплик и выбирать официальные бюджетные модели от известных брендов. Например, базовый смартфон Samsung Galaxy A07 можно приобрести за $150 (около 13 тыс. руб.), что гарантирует наличие чистой системы и регулярные обновления безопасности.
Бюджетный смартфон Honor Play20C получил дополнительный дисплей на задней панели
