O nouă campanie de amenințări informatice, denumită Midnight Mimosa, vizează anumite telefoane Android cu preț redus care sunt comercializate sub diverse mărci. Programele periculoase sunt integrate direct în software-ul dispozitivelor înainte ca acestea să ajungă la cumpărători, ceea ce înseamnă că telefoanele pot fi compromise încă de la prima pornire. Această metodă de atac nu necesită ca utilizatorii să instaleze aplicații externe sau să acceseze site-uri nesigure pentru a fi infectați.
Investigația de specialitate a identificat amenințarea pe dispozitivele care utilizează procesoare MediaTek, inclusiv pe unele telefoane care folosesc denumiri ce imită modele premium ale unor producători cunoscuți. Atacatorii au capacitatea de a instala sau elimina aplicații fără acordul proprietarului și pot genera venituri prin afișarea de reclame sau prin click-uri frauduloase. Mai mult, aceștia pot folosi conexiunea la internet a telefonului pentru a direcționa traficul altor persoane.
Programul periculos este deghizat sub forma unei componente legitime a sistemului Android și beneficiază de drepturi de acces extinse. Această strategie îi permite atacatorilor să comunice cu servere controlate de ei și să primească instrucțiuni fără a notifica utilizatorul. Aplicațiile instalate ulterior pot imita programe obișnuite, precum cele pentru prognoza meteo, gestionarea fișierelor, notițe sau prelucrarea imaginilor, fiind folosite în realitate pentru a genera reclame și câștiguri financiare pentru atacatori.
Cercetătorii au descoperit componente care permit transformarea telefoanelor compromise în servere intermediare de tip proxy. Prin acest mecanism, persoane neautorizate pot direcționa traficul de Internet prin conexiunea telefonului afectat, transformând dispozitivele în parte a unor rețele de tip botnet. Aceste rețele pot fi utilizate pentru activități abuzive, inclusiv pentru susținerea unor atacuri distribuite de blocare a serviciilor online, exploatând astfel resursele dispozitivelor fără știi.
Deoarece amenințarea este integrată în componentele sistemului de operare, simpla revenire la setările din fabrică nu garantează eliminarea ei. Remedierea completă poate necesita înlocuirea software-ului de sistem cu o versiune sigură, furnizată direct de producător. Printre semnele de alertă se numără apariția aplicațiilor necunoscute, consumul excesiv de baterie sau de date mobile, supraîncălzirea frecventă și modificările neobișnuite ale comportamentului telefonului sau afișarea de reclame neașteptate.
Securitatea cibernetică este o problemă globală, iar companiile de specialitate monitorizează constant evoluția amenințărilor. Bitdefender, de exemplu, validează zilnic aproximativ 50 de miliarde de interogări privind amenințările informatice și descoperă sute de noi atacuri în fiecare minut. Această activitate intensă de detectare și analiză este esențială pentru a identifica vulnerabilitățile din lanțul de aprovizionare și pentru a proteja utilizatorii de campanii complexe precum Midnight Mimosa.