Admin
Администратор
Недорогие смартфоны на базе Android оказались заражены вредоносным программным обеспечением, предустановленным в прошивке устройств. Это позволяет злоумышленникам скрытно устанавливать приложения, проводить мошенничество с рекламой и превращать устройства в прокси-серверы. Вредоносное ПО, получившее название Midnight Mimosa, работает с правами системного уровня, что даёт ему возможность устанавливать или удалять приложения, а также загружать произвольный код с удалённых серверов. Операторы вредоносного ПО используют его для создания крупных ботнетов и генерации доходов за счёт мошенничества с рекламой. Вредоносное ПО также может превращать заражённые устройства в узлы прокси-сетей, делая их частью распределённых ботнетов. Bitdefender обнаружил 13 приложений в Google Play, которые взаимодействуют с серверами, управляющими вредоносным ПО. Это указывает на то, что кампания не ограничивается предустановленным ПО в прошивке. Вредоносное ПО отключает Google Play Store перед установкой вредоносного приложения, чтобы обойти защиту Play Protect, а затем снова включает его после завершения установки. Большинство заражённых устройств находятся в Мексике, Франции, Италии, США, Германии и других странах.
