Polacy kochają okazje na smartfony. Niektóre modele lepiej zostawić w pudełku

Najnowsze ustalenia pokazują, że w przypadku części urządzeń z Androidem problem z bezpieczeństwem pojawia się już przy pierwszym uruchomieniu. Malware może bowiem znajdować się w smartfonie jeszcze zanim trafi on do rąk użytkownika.

Badacze Bitdefender wykryli kampanię określoną jako Midnight Mimosa. Złośliwe oprogramowanie zostało znalezione bezpośrednio w oprogramowaniu układowym niektórych tanich i mniej znanych smartfonów z Androidem.

Malware ukryte w oprogramowaniu telefonu

Według raportu problem dotyczy między innymi wybranych modeli marek Doogee i Cubot. Wśród wymienianych urządzeń znalazły się Doogee S200 X oraz Cubot KINGKONG X. Badacze zwracają również uwagę na telefony będące podróbkami popularnych flagowców. Na rynku pojawiają się urządzenia wykorzystujące nazwy takie jak S24 Ultra, S25 Ultra, S26 Ultra czy i17 Pro Max.

Midnight Mimosa działa z wysokimi uprawnieniami systemowymi. Dzięki temu złośliwe oprogramowanie może wykonywać operacje, które normalnie wymagają zgody użytkownika.

bezpieczeństwo smartfona zaczyna się jeszcze przed instalacją pierwszej aplikacji.

Zainfekowane smartfony mogą być wykorzystywane do wyświetlania ukrytych reklam i generowania fałszywych kliknięć, a także jako węzły proxy w większej sieci urządzeń wykorzystywanej między innymi do ataków DDoS.

Bitdefender donosi, że w ciągu około dwóch lat Midnight Mimosa wykryto na tysiącach urządzeń w ponad 150 krajach. Najwięcej przypadków odnotowano w Meksyku, Francji i Włoszech, a następnie w Stanach Zjednoczonych, Niemczech, Brazylii i Hiszpanii.

Zainfekowanego telefonu nie da się po prostu wyczyścić

Problem jest szczególnie poważny dlatego, że malware znajduje się w partycji systemowej - przywrócenie ustawień fabrycznych może zatem nic nie dać.

Przypadek ten przypomina, że bezpieczeństwo smartfona zaczyna się jeszcze przed instalacją pierwszej aplikacji. Wybierając bardzo tanie urządzenie od nieznanego producenta, trudno zweryfikować czy jest bezpieczne. Aktualny Android, Sklep Play i ostrożność przy instalowaniu aplikacji pozostają ważne, ale w skrajnych przypadkach nic nie dają.