Smartphone-uri Android de joasă calitate sunt trimise clienților cu software malițios încorporat în firmware, permițând atacatorilor să instaleze aplicații ascunse, să comită fraude publicitare și să transforme dispozitivele în proxy-uri rezidențiale, informează The Hacker News. Amenința, detectată pe dispozitive cu procesoare MediaTek, este urmărită de Bitdefender sub numele „Midnight Mimosa”.
Malware-ul preinstalat („com.android.system.lite”) funcționează cu privilegii de nivel sistem, permitând instalarea și dezinstalarea aplicațiilor, acordarea de permisiuni suplimentare și executarea codului trimis de operatori. Platforma descarcă configurări de la servere externe și instalează aplicații care efectuează fraude publicitare și transformă telefoanele în noduri de botnet.
Cercetarea companiei de securitate arată că majoritatea dispozitivelor infectate se află în Mexic, urmate de Franța, Italia, SUA și alte țări. Malware-ul dezactivează Google Play Store înainte de a instala payload-ul, încercând să ocolească protecțiile. Remedierea necesită intervenție la nivel firmware sau prin ADB, imposibilă pentru majoritatea utilizatorilor obișnuiți.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
