O nouă campanie de amenințări informatice, denumită Midnight Mimosa, vizează anumite telefoane Android cu preț redus, comercializate sub diverse mărci. Programele periculoase sunt integrate direct în software-ul dispozitivelor înainte ca acestea să ajungă la cumpărători, ceea ce înseamnă că telefoanele pot fi compromise încă de la prima pornire. Această metodă de atac nu necesită ca utilizatorii să instaleze aplicații sau să acceseze site-uri nesigure, conform unei cercetări publicate de Bitdefender.
Investigația de specialitate a identificat amenințarea pe dispozitive care utilizează procesoare MediaTek, inclusiv pe unele telefoane care folosesc denumiri ce imită modele premium ale unor producători cunoscuți. Atacatorii pot instala sau elimina aplicații fără acordul proprietarului și pot genera venituri prin afișări și click-uri frauduloase pe reclame. În plus, conexiunea la internet a telefonului poate fi folosită pentru a direcționa traficul altor persoane, transformând dispozitivele în servere intermediare de tip proxy.
Programul periculos este deghizat într-o componentă legitimă a sistemului Android și beneficiază de drepturi de acces extinse pentru a comunica cu servere controlate de atacatori. Aplicațiile instalate ulterior pot imita programe obișnuite, precum cele pentru prognoza meteo, gestionarea fișierelor, notițe sau prelucrarea imaginilor. Această strategie permite atacatorilor să obțină venituri prin generarea de click-uri fictive, în timp ce dispozitivele pot deveni parte a unor rețele de tip botnet, utilizate pentru atacuri distribuite de blocare a serviciilor online.
Deoarece amenințarea este integrată în componentele sistemului de operare, simpla eliminare a aplicațiilor suspecte sau revenirea la setările din fabrică nu garantează curățarea dispozitivului. Cercetătorii nu au stabilit cu certitudine în ce etapă a procesului de producție sau distribuție a fost introdus codul malițios, ceea ce indică o compromitere a lanțului de aprovizionare. Remedierea completă a acestor telefoane poate necesita înlocuirea software-ului de sistem cu o versiune sigură, furnizată direct de producător.
Utilizatorii ar trebui să fie atenți la semne precum apariția aplicațiilor necunoscute, consumul excesiv de baterie sau de date mobile, supraîncălzirea frecventă și afișarea neobișnuită a reclamelor. De asemenea, discrepanțele dintre denumirea modelului din setări și cea de la cumpărare sunt semne de suspiciune. Experții recomandă achiziționarea telefoanelor doar din surse de încredere, verificarea autenticității dispozitivului și utilizarea unei soluții de securitate informatică pentru a monitoriza integritatea sistemului.
Securitatea dispozitivelor mobile este o problemă critică în era digitală, deoarece vulnerabilitățile de software pot fi exploatate la nivel de producție. În cadrul ecosistemului Android, care funcționează pe o gamă vastă de hardware de la diverși producători, identificarea punctului exact de compromitere a lanțului de aprovizionare rămâne o provocare majoră pentru experții în securitate cibernetică de la nivel global.