O investigație realizată de Bitdefender a scos la iveală faptul că anumite telefoane noi, care utilizează sistemul de operare Android, sunt comercializate cu amenințări informatice deja integrate în software. Această campanie de atacuri, denumită Midnight Mimosa, vizează în special dispozitive cu preț redus, lansate pe piață sub diverse mărci. Problema apare deoarece programele periculoase sunt incluse în sistem înainte ca telefoanele să ajungă la consumatori, făcând ca infectarea să aibă loc fără ca utilizatorii să instaleze aplicații suplimentare.
Cercetătorii au identificat amenințarea pe telefoane echipate cu procesoare MediaTek, inclusiv pe modele care încearcă să imite dispozitive premium ale unor producători cunoscuți. Atacatorii au capacitatea de a instala și elimina aplicații fără acordul proprietarului, generând venituri prin afișarea și clicurile frauduloase pe reclame. Mai mult, conexiunea la internet a telefonului poate fi utilizată pentru a direcționa traficul altor persoane, transformând dispozitivele compromise în servere intermediare de tip proxy.
Spre deosebire de metodele clasice de atac, Midnight Mimosa exploatează compromiterea software-ului instalat direct pe telefon înainte de etapa de comercializare. Programul malițios este deghizat într-o componentă legitimă a sistemului Android și beneficiază de drepturi de acces extinse. Acest lucru îi permite atacatorilor să comunice cu servere controlate de ei, să primească instrucțiuni și să gestioneze aplicații fără a notifica utilizatorul. Din acest motiv, experții avertizează că evitarea aplicațiilor din surse necunoscute nu mai este o măsură suficientă.
Aplicațiile instalate pot imita programe obișnuite, precum cele pentru prognoza meteo, gestionarea fișierelor, notițe sau prelucrarea imaginilor și a textului. Totuși, unele dintre acestea sunt folosite exclusiv pentru a încărca reclame și a genera clicuri fictive pentru profit. Deoarece amenințarea este integrată în componentele sistemului de operare, simpla ștergere a aplicațiilor suspecte sau revenirea la setările din fabrică nu garantează eliminarea malware-ului. Remedierea completă poate necesita înlocuirea software-ului de sistem cu o versiune sigură de la producător.
Utilizatorii pot observa semne de compromitere prin prezența unor aplicații necunoscute, consumul excesiv de baterie sau de date mobile, supraîncălzirea frecventă și afișarea neobișnuită a reclamelor. Pot apărea suspiciuni și dacă există discrepanțe între denumirea modelului din setările sistemului și informațiile de la cumpărare. Specialiștii recomandă achiziționarea dispozitivelor din surse de încredere, verificarea autenticității acestora, actualizarea sistemului de operare și utilizarea soluțiilor de securitate informatică pentru a proteja activitățile sensibile.
Securitatea dispozitivelor mobile este o problemă constantă în ecosistemul Android, unde vulnerabilitățile pot apărea la nivelul întregului lanț de aprovizionare. Deși sistemul oferă mecanisme de protecție precum Google Play Protect, integritatea software-ului de bază rămâne un punct critic. În cazul în care un dispozitiv este compromis la nivel de sistem, protecția utilizatorului depinde de capacitatea producătorului de a emite actualizări de securitate care să restabilească integritatea componentelor de bază.