Окно возможностей

Тысячи дешевых Android-смартфонов продаются с вредоносом, встроенным в прошивку Лаборатория Bitdefender обнаружила масштабную кампанию по распространению рекламного вредоносного ПО под названием Midnight Mimosa. «Мимоза» встроена в прошивку дешевых Android-смартфонов — находится на телефоне еще до того, как владелец впервые его включит, и ее нельзя удалить. Как пишет The Record, зараженные устройства продаются в более чем 150 странах уже около двух лет. Среди пострадавших — владельцы недорогих white-label смартфонов и подделок под известные бренды стоимостью около $180. В основном это устройства на чипах MediaTek. Вредонос работает с системными привилегиями: негласно устанавливает и удаляет приложения, выдает разрешения без ведома владельца, скачивает дополнительный код и может подключать телефон к ботнету. Для заработка Midnight Mimosa ставит замаскированные под полезные утилиты приложения — погода, блокировка приложений, файловый менеджер — которые незаметно для пользователя крутят рекламу: показывают баннеры в невидимых окнах и генерируют автоматические клики. Всего выявлено не менее 32 таких приложений. Как сообщает Bitdefender, 13 приложений с тем же рекламным кодом были обнаружены и в Google Play, но там они работают с обычными правами и предоставляют реальные функции, хотя тоже показывают рекламу вне приложения. Точная стадия заражения цепочки поставок не установлена: вредонос мог быть внедрен производителем устройства, интегратором прошивки или посредником. Часть зараженных прошивок подписана сертификатами с именем Shenzhen Zediel — китайского производителя умной электроники, но это еще не доказывает вину компании. Россия не названа в числе наиболее затронутых стран, но дешевые смартфоны загадочных брендов и подделки под известные марки широко продаются и на российских маркетплейсах. Окно возможностей @okno_media