Compass Investments

– Тысячи обладателей бюджетных Android-устройств по всему миру столкнулись с вредоносной программой, которая была предустановлена на их гаджеты ещё до первого включения.

Этот вирус, известный как Midnight Mimosa, встроен в системное ПО недорогих телефонов на процессорах MediaTek, сообщает эксперты из Bitdefender, фирмы, занимающейся киберзащитой.

Чаще всего заражение встречается на моделях Doogee S200 X и Cubot KINGKONG X, а также на фальшивках, маскирующихся под Samsung и Apple.

Жертвы вируса находятся в более чем 150 странах, при этом наибольшее их число зафиксировано в Мексике, Франции и Италии, далее идут США, Германия, Бразилия и Испания.

Как уточняют в Bitdefender,

«Вредоносный код попадает на устройство вместе с прошивкой, и мы выявили, что в зависимости от модели в этом задействованы разные системные пакеты. Он присутствует на телефоне уже до момента активации владельцем, и избавиться от него невозможно.»

Используя права системного уровня, этот компонент способен тихо ставить и убирать приложения, выдавать различные разрешения и выполнять код, поступающий с удалённого сервера. LINE_BREAD Специалисты отмечают, что он запустил как минимум 32 замаскированные программы имитации прогноза погоды, блокировщиков, файловых менеджеров, наборов иконок, инструментов для распознавания текста и аудиоредакторов.

Поражённые устройства могут также служить домашними прокси-серверами и быть частью ботнета, который применяется, в том числе, для DDoS-атак.

Помимо этого, Bitdefender нашла в магазине Google Play 13 приложений, использующих аналогичный код для обмана с рекламой.