Specialiștii în securitate informatică de la Bitdefender au identificat o campanie de atacuri cibernetice numită Midnight Mimosa, care vizează dispozitivele Android. Această amenințare afectează anumite telefoane cu preț redus, comercializate sub diverse mărci, care utilizează procesoare MediaTek. Programul periculos este integrat în software-ul dispozitivelor încă din etapa de producție, înainte ca acestea să ajungă la cumpărători, ceea ce înseamnă că telefoanele pot fi compromise încă de la prima pornire, fără ca utilizatorii să instaleze aplicații suplimentare.
Investigația arată că atacatorii pot controla telefoanele de la distanță, având capacitatea de a instala sau elimina aplicații fără acordul proprietarului. Amenințarea este deghizată într-o componentă legitimă a sistemului Android și beneficiază de drepturi de acces extinse pentru a comunica cu servere controlate de atacatori. În acest mod, dispozitivele pot fi folosite pentru a genera venituri prin afișări și clicuri frauduloase pe reclame, sau pentru a utiliza conexiunea la internet a telefonului în scopuri neautorizate.
O componentă critică a Midnight Mimosa permite transformarea telefoanelor compromise în servere intermediare de tip proxy. Prin acest mecanism, persoane neautorizate pot direcționa traficul de internet prin conexiunea dispozitivului afectat, integrând telefoanele în rețele de tip botnet. Aceste rețele pot fi utilizate pentru diverse activități abuzive, inclusiv pentru susținerea unor atacuri distribuite de tip denegare a serviciilor online. Astfel, simpla evitare a aplicațiilor din surse necunoscute nu mai este o metodă suficientă de prevenire.
Problema principală identificată de cercetătorii Bitdefender este compromiterea lanțului de aprovizionare, deoarece software-ul este modificat înainte de comercializare. Deoarece amenințarea este integrată direct în componentele sistemului de operare, revenirea la setările din fabrică nu garantează eliminarea malware-ului. Remedierea completă a unui astfel de dispozitiv poate necesita înlocuirea întregului software de sistem cu o versiune sigură, furnizată oficial de producător. Dispozitivele afectate folosesc adesea denumiri care imită modele premium ale unor producători cunoscuți.
Utilizatorii pot identifica un telefon potențial compromis prin observații precum consumul excesiv de baterie sau de date mobile, supraîncălzirea frecventă și apariția reclamelor neobișnuite. De asemenea, prezența unor aplicații necunoscute sau discrepanțele dintre modelul afișat în setări și cel achiziționat sunt semne de suspiciune. Bitdefender recomandă achiziționarea dispozitivelor doar din surse de încredere și evitarea utilizării telefoanelor suspecte pentru activități sensibile, cum ar fi accesarea serviciilor bancare sau stocarea de informații confidențiale.
În contextul securității digitale, identificarea unor vulnerabilități în lanțul de distribuție reprezintă o provocare majoră pentru protecția consumatorilor. Deși piața oferă o gamă largă de dispozitive accesibile, riscurile informatice cresc atunci când producătorii nu oferă informații clare despre specificațiile tehnice sau despre disponibilitatea actualizărilor de securitate. Protecția împotriva atacurilor de tip botnet și a fraudelor publicitare depinde direct de integritatea software-ului instalat de fabrică.