Специалисты по безопасности Bitdefender выявили вредоносную программу, которая поставляется на смартфоны из коробки и присутствует на значительном числе китайских моделей. По данным исследования, эта ПО носит характер системного уровня и имеет привилегии, позволяющие сохранять присутствие в телефоне ещё после его покупки. У пользователей нет простой возможности удалить её штатными средствами.

Само ПО называется Midnight Mimosa и чаще встречается на недорогих Android-устройствах, основанных на процессорах MediaTek. Вредоносная программа предустановлена в прошивке, что усложняет её обнаружение и удаление, и она функционирует как подпольный узел управления, имеющий доступ к установке новых приложений без явного согласия пользователя. Из-за этого пользователи сталкиваются с тем, что попытки очистить телефон часто не приводят к желаемому результату.

Особенности распределения вредоносной программы различаются между сборками: авторы отмечают, что каждая версия уникальна и может использовать разные сертификаты подписи и даже разные имена пакетов. По сути, Midnight Mimosa служит неким хабом, через который операторы скрытно устанавливают множество приложений. Вдобавок механизм так устроен, что вредоносные программы могут многократно устанавливать и удалять свои модули на одном устройстве, что снижает видимость среди списка приложений и усложняет отслеживание активности, а также позволяет ротировать хеши и менять активный модуль монетизации при сохранении базового системного компонента.

Эксперты отмечают, что подобных заражённых устройств встречают не только в дешёвых китайских подделках под известные бренды вроде Samsung и Apple, но и в аппаратах B-брендов, таких как Doogee и Cubot. Это расширяет круг потенциальных моделей, которые попадают под влияние Midnight Mimosa и становятся ареной для скрытых операций.

По целям вредоносной кампании первоначально выделяют заработок на кликах по невидимой рекламной ленте и создание ботнетов для DDoS-атак. Авторы подчёркивают, что основная экономика такой схемы строится на монетизации скрытой рекламы и управлении ботнетами, что способствует устойчивому доходу за счёт безотчётной активности на устройствах пользователей.