Cercetare Bitdefender: telefoane Android ieftine vândute cu malware preinstalat („Midnight Mimosa”)
O cercetare Bitdefender identifică o campanie numită „Midnight Mimosa” prin care unele telefoane noi ieftine cu Android sunt comercializate cu programe periculoase preinstalate, compromise înainte de vânzare. Ameninţarea afectează dispozitive cu procesoare MediaTek și permite atacatorilor să instaleze/elimine aplicații, să genereze venituri din reclame frauduloase şi să folosească telefonul ca proxy. Remedierea completă poate necesita înlocuirea software-ului de sistem furnizat de producător.
Pe scurt
- Campania „Midnight Mimosa” compromite telefoane Android cu preţ redus, prin software integrat înainte de comercializare.
- Ameninţarea a fost identificată pe dispozitive care folosesc procesoare MediaTek, inclusiv pe modele care imită terminale premium.
- Atacatorii pot instala/elimina aplicaţii fără acordul proprietarului, genera clicuri/afișări frauduloase şi direcţiona trafic prin conexiunea telefonului.
- Malware-ul este deghizat ca componentă legitimă a sistemului şi are drepturi extinse; resetarea la setările din fabrică nu garantează eliminarea.
- Bitdefender recomandă cumpărarea din surse de încredere, verificarea autenticităţii dispozitivului, actualizări SO, soluţii de securitate şi contactarea producătorului dacă se confirmă compromiterea.
Urmărește Știri pe foc pe Facebook
Știrile importante ale zilei, rezumate în câteva rânduri, direct în feed. Fără clickbait, cu sursele indicate.
Urmărește paginaSurse (2)
-
Știrile ProTV
Telefoane Android ieftine, vândute cu programe periculoase deja instalate. Ce au descoperit experții (se deschide în fereastră nouă)
-
HotNews
Telefoane noi, compromise de hackeri înainte de vânzare, avertizează experții: „Simpla evitare a aplicațiilor din surse necunoscute nu mai este suficientă” (se deschide în fereastră nouă)