Тысячи дешевых Android-смартфонов заражены вредоносом из прошивки

Bitdefender обнаружила вредоносное ПО, предустановленное в прошивке тысяч дешевых Android-смартфонов в более чем 150 странах. Кампания Midnight Mimosa затрагивает устройства разных марок на чипах MediaTek. Приложение работает с системными привилегиями: оно незаметно устанавливает и удаляет программы, выдает им разрешения и загружает код без согласия владельца. Основная цель, по оценке исследователей, — мошенничество с кликами и рекламой, но вредонос также может собирать данные об устройствах и встраивать их в ботнеты.

Больше всего заражений пришлось на Мексику, Францию и Италию, затем США, Германию, Бразилию и Испанию. Bitdefender наблюдала за кампанией около двух лет. Заражение произошло до продажи телефонов, на этапе прошивки.