Исследователи из компании Bitdefender обнаружили вредоносную кампанию Midnight Mimosa, затронувшую тысячи бюджетных Android-смартфонов более чем в 150 странах. Главная особенность этой кампании в том, что малварь была встроена непосредственно в прошивку устройств, а не попала туда после покупки.

Вредоносное ПО позволяло злоумышленникам незаметно устанавливать на смартфоны новые приложения. Это давало им возможность вести рекламное мошенничество и превращать устройства жертв в резидентные прокси-серверы без ведома владельцев.

Масштаб кампании впечатляет: тысячи заражённых устройств в более чем 150 странах мира. Поскольку малварь находится в самой прошивке, обычные методы удаления вроде сброса к заводским настройкам могут не помочь.

Бюджетные смартфоны часто становятся целью подобных атак из-за менее строгого контроля качества на производстве и в цепочке поставок. Пользователи таких устройств нередко покупают их у малоизвестных производителей, где риск столкнуться с предустановленной малварью выше.

Встроенный в прошивку вредонос представляет особую опасность, так как пользователь не может обнаружить его стандартными средствами защиты. Подобные кампании подрывают доверие к недорогим Android-устройствам в целом.

Владельцам бюджетных смартфонов стоит внимательнее относиться к выбору производителя и проверять устройства на наличие подозрительной активности. Реакция производителей и Google на эту кампанию пока неизвестна.