Dispozitivele mobile cu sistem de operare Android, vândute la prețuri reduse, sunt afectate de programe malițioase integrate direct în software înainte de comercializare. O cercetare publicată de Bitdefender arată că aceste amenințări sunt preinstalate în sistemul de operare, ceea ce înseamnă că telefoanele pot fi compromise încă de la prima pornire. Utilizatorii nu au nevoie de instalarea unor aplicații externe sau de accesarea unor site-uri nesigure pentru ca atacul să aibă loc.
Campania de amenințări, botezată Midnight Mimosa, vizează în special dispozitivele care utilizează procesoare MediaTek. Cercetătorii au observat că unele dintre aceste telefoane folosesc denumiri care imită modele premium ale unor producători cunoscuți, însă funcționează pe baze nesigure. Programul malițios este deghizat într-o componentă legitimă a sistemului Android și beneficiază de drepturi de acces extinse, permițând comunicarea cu servere controlate de atacatori pentru primirea de instrucțiuni.
Atacatorii pot utiliza acest software pentru a instala sau a elimina aplicații fără ca utilizatorul să fie notificat. Acestea pot imita utilitare obișnuite, precum cele pentru prognoza meteo, gestionarea fișierelor, notițe, prelucrarea imaginilor sau a textului. Unele dintre aplicațiile instalate generează reclame și click-uri fictive pentru a obține venituri, în timp ce alte componente pot transforma telefoanele compromise în servere intermediare de tip proxy, prin care traficul de internet este direcționat fără permisiunea proprietarului.
Deoarece amenințarea face parte din componentele de bază ale sistemului de operare, procedurile standard de curățare pot fi ineficiente. Ștergerea aplicațiilor suspecte sau revenirea la setările din fabrică nu garantează eliminarea malware-ului din dispozitiv. Remedierea completă a acestui tip de atac poate necesita înlocuirea software-ului de sistem cu o versiune sigură, furnizată direct de producătorul dispozitivului, deoarece momentul exact în care software-ul a fost compromis rămâne necunoscut.
Specialiștii recomandă monitorizarea unor semne specifice, precum consumul excesiv de baterie sau de date mobile, supraîncălzirea frecventă și afișarea neobișnuită a reclamelor. De asemenea, prezența unor aplicații necunoscute sau discrepanța dintre denumirea modelului din setările sistemului și cea de la cumpărare pot indica un risc major. Deși aceste indicii nu confirmă automat prezența Midnight Mimosa, ele justifică efectuarea unei verificări riguroase cu o soluție de securitate.
Securitatea dispozitivelor mobile este o problemă constantă în ecosistemul Android, unde fragmentarea software-ului permite introducerea unor componente neautorizate în lanțul de distribuție. Deoarece software-ul unui dispozitiv este adesea dezvoltat, modificat sau distribuit de mai multe companii diferite, identificarea etapei exacte în care malware-ul a fost introdus în procesul de producție reprezintă o provocare tehnică majoră pentru experții în securitate cibernetică.