Специалисты компании Bitdefender выявили вредоносное приложение Midnight Mimosa, которое предустанавливается в прошивку бюджетных смартфонов еще на этапе производства. Вредонос присутствует в системе до первого включения устройства пользователем.
Заражению подверглись копии флагманских моделей, включая S24 Ultra, S25 Ultra, S26 Ultra, i17 Pro Max, i16 Pro Max и 17 Pro Max. Также следы вируса обнаружены в защищенных смартфонах Doogee S200 X и Cubot Kingkong X. Удаление вредоноса требует навыков работы с ADB или перепрошивки.
Midnight Mimosa обладает системными привилегиями, что позволяет ему скрытно устанавливать и удалять приложения, а также загружать сторонний код. Для обхода защиты Google Play вирус отключает магазин приложений перед активацией основной нагрузки.
Злоумышленники используют зараженные аппараты для показа скрытой рекламы, накрутки кликов и организации DDoS-атак через прокси-узлы. За два года кампания затронула несколько тысяч устройств в более чем 150 странах мира.
Наибольшее число инфицированных смартфонов зафиксировано в Мексике, Франции и Италии. Также в списке пострадавших стран значатся США, Германия, Бразилия и Испания. Обычные методы удаления приложения неэффективны из-за его расположения в системном разделе.
