În flăcări Tehnologie publicată actualizată acum 2 h

Campania Midnight Mimosa: telefoane Android ieftine vin cu malware preinstalat

Cercetare Bitdefender identifică o campanie numită Midnight Mimosa care preinstalează programe periculoase pe unele telefoane Android ieftine cu procesoare MediaTek, permiţând atacatorilor să instaleze/aplice aplicaţii, să genereze fraude publicitare şi să folosească telefoanele ca proxy sau botnet. Ameninţarea poate fi integrată în componentele de sistem, astfel revenirea la setările din fabrică nu garantează eliminarea; remedierea completă poate necesita o versiune sigură de firmware de la producător. Specialiştii recomandă cumpărarea din surse de încredere, verificarea autenticităţii…

Pe scurt

  • Campania denumită Midnight Mimosa afectează telefoane Android ieftine comercializate sub diverse mărci şi foloseşte componente integrate în sistem pentru compromiterea dispozitivelor.
  • Malware-ul a fost găsit pe dispozitive care folosesc procesoare MediaTek şi poate instala/şterge aplicaţii fără consimţământ, genera clickuri/afișări frauduloase şi direcţiona trafic prin telefon.
  • Componentele compromise pot transforma telefoanele în proxy-uri sau în noduri de botnet şi comunică cu servere controlate de atacatori pentru a primi instrucţiuni.
  • Deoarece ameninţarea este integrată în software-ul de sistem, resetarea la setările din fabrică nu garantează eliminarea; remedierea completă poate necesita înlocuirea firmware‑ului de către…
  • Semne de infectare: aplicaţii necunoscute, reclame neobişnuite, consum mare de baterie/date, supraîncălzire, discrepanţe între denumirea modelului şi cea de la cumpărare
Etichete: Android malware Bitdefender MediaTek telefoane ieftine lanț de aprovizionare

Surse (1)

Acest text este un rezumat generat automat din sursele de mai sus; verificați întotdeauna articolele originale. Raportează o problemă