Эксперты Bitdefender обнаружили кампанию с вредоносом Midnight Mimosa. Он предустановлен в прошивку недорогих китайских смартфонов, в основном копий флагманов, и присутствует в системе ещё до первого включения.
На каком этапе жизненного цикла устройства происходит заражение, выяснить не удалось. Вредонос работает с системными привилегиями: скрытно ставит и удаляет приложения, выдаёт разрешения и может удалённо загружать код.
Перед установкой основной нагрузки Midnight Mimosa отключает Google Play — вероятно, чтобы обойти защиту магазина.
Цель кампании, предположительно, заработок: скрытая реклама, накрутка кликов и использование смартфонов как прокси в ботнете для DDoS-атак.
За два года следы кампании нашли на нескольких тысячах устройств более чем в 150 странах. Больше всего заражений в Мексике, Франции и Италии, затем идут США, Германия, Бразилия и Испания.
Среди затронутых моделей — подделки под флагманы: S24 Ultra, S25 Ultra, S26 Ultra, i17 Pro Max, i16 Pro Max, 17 Pro Max. Также в списке защищённые Doogee S200 X и Cubot Kingkong X от довольно известных производителей.
Простого способа удаления нет: вредонос лежит в системном разделе. Нужно вмешательство на уровне прошивки или отключение через ADB (Android Debug Bridge). Обычному пользователю проще обратиться к специалисту или купить новое устройство.