Специалисты компании Bitdefender обнаружили вредоносное ПО под названием Midnight Mimosa, которое предустановлено в прошивку ряда китайских смартфонов. Программа обладает системными привилегиями, что делает невозможным её удаление пользователем. Угроза чаще всего встречается в бюджетных устройствах на базе процессоров MediaTek.
Каждая сборка Midnight Mimosa уникальна: вредоносное ПО использует разные сертификаты подписи и названия. Программа работает как хаб для скрытной установки и удаления сторонних приложений. Такая ротация позволяет операторам менять модули монетизации и скрывать активность вредоносного содержимого, при этом базовый системный компонент остается в системе.
Заражению подвержены как дешевые подделки под смартфоны Apple и Samsung, так и аппараты брендов Doogee и Cubot. По оценкам экспертов, основными целями разработчиков ПО является получение дохода от кликов по невидимым рекламным баннерам, а также создание ботнетов для проведения DDoS-атак.
