Előre telepített kártevőt találtak egyes olcsó Android-telefonokon

• A Midnight Mimosa kampány olyan Android-telefonokat érint, amelyek rendszerszoftverébe még az értékesítés előtt kártevő kerülhetett. A Bitdefender kutatói szerint a fertőzéshez nem szükséges, hogy a felhasználó gyanús alkalmazást telepítsen vagy nem biztonságos weboldalt látogasson meg.

• A fertőzött készülékek között MediaTek lapkakészletet használó, különböző márkaneveken forgalmazott telefonokat találtak; némelyik ismert prémium modelleket utánzó néven jelent meg. A kutatók megerősítették a kártevő jelenlétét az érintett készülékek szoftverében, de nem tudták megállapítani, hogy a gyártás vagy a terjesztés mely szakaszában került oda.

• A rendszerszintű jogosultságokkal futó kártevő távolról fogadhat utasításokat, és a tulajdonos tudta vagy engedélye nélkül telepíthet, illetve eltávolíthat alkalmazásokat. A rendszerkomponensnek álcázott szoftver további, hétköznapi eszközöknek — például időjárás-előrejelzőnek vagy fájlkezelőnek — tűnő alkalmazásokat is telepíthet.

• A támadók bevételszerzésre használhatják a készülékeket: egyes alkalmazások rejtett hirdetéseket jeleníthetnek meg, illetve csalárd megjelenítéseket és kattintásokat generálhatnak. A fertőzött telefonok internetkapcsolata proxyforgalom továbbítására, a készülékek pedig botnetek részeként akár szolgáltatásmegtagadási támadások támogatására is felhasználhatók.

• A fertőzés eltávolítása nehéz lehet, mert a kártevő a rendszer szoftverébe épülhetett be. A gyanús alkalmazások törlése vagy a gyári beállítások visszaállítása nem feltétlenül elegendő; a teljes javításhoz biztonságos rendszerszoftver telepítésére lehet szükség.

• A Bitdefender szakértői azt javasolják, hogy a vásárlók megbízható forrásból szerezzenek be telefont, ellenőrizzék annak eredetiségét és a telepített alkalmazásokat, valamint tartsák naprakészen a rendszert. Az ismeretlen alkalmazások, szokatlan reklámok, túlzott adat- vagy akkumulátorhasználat és gyakori túlmelegedés indokolhatja a készülék ellenőrzését, de ezek önmagukban nem bizonyítják a Midnight Mimosa jelenlétét.