Bitdefender виявила кампанію Midnight Mimosa. Вірус вшито в прошивку недорогих смартфонів на платформі MediaTek, і він активується при першому ввімкненні. Видалити його неможливо, бо програма має системні привілеї. Вона сама встановлює й видаляє застосунки, видає їм дозволи та завантажує довільний код із віддалених серверів.
Мета зловмисників проста, адже заражені телефони накручують покази й кліки реклами, збирають дані про пристрій і перетворюються на вузли проксі-мереж та ботнетів для DDoS-атак. Шкідливий код маскується під системні пакети з назвами на кшталт com.android.system.lite, а також під «безневинні» застосунки на зразок погоди, нотаток чи сканера тексту.
❤️Telegram ❤️Instagram ❤️Tiktok