Эксперты кибербезопасности из Bitdefender зафиксировали новую кампанию по внедрению вредоносного Midnight Mimosa. По их данным, приложение идёт предустановленным на недорогих китайских смартфонах и чаще встречается на копиях флагманских моделей. В списке замеченных имитаций фигурируют устройства с названиями S24 Ultra, S25 Ultra, S26 Ultra, i17 Pro Max, i16 Pro Max и другие; дополнительно отмечены Doogee S200 X и Cubot Kingkong X. Такие аппараты относятся к нишевому сегменту, однако спрос на них сохраняется, что и объясняет наличие вредоноса на их прошивке. Примерно несколько тысяч таких экземпляров зафиксированы в разных странах.

Сам вредоносный код Midnight Mimosa обнаружен непосредственно в прошивке устройств — он присутствует в системе ещё до первого включения. Точно определить, на каком именно этапе жизненного цикла смартфона происходит заражение, не удалось. Вредонос функционирует с системными привилегиями и способен скрытно устанавливать новые приложения, удалять существующие, менять разрешения и удалённо загружать код.

Перед внедрением основной вредоносной нагрузки Midnight Mimosa отключает Google Play, что, по предположению экспертов, снижает вероятность обнаружения защитой Google Play Store. Обладая таким уровнем доступа, злоумышленники могут выполнять практически любые операции на заражённом устройстве. Цель кампании, согласно оценкам экспертов, состоит в извлечении прибыли: на устройствах отображается скрытая реклама, идёт накрутка кликов, а смартфоны могут выступать прокси-узлами в составе крупного ботнета для проведения DDoS-атак.

За два года следы кампании были выявлены на нескольких тысячах устройств в более чем 150 странах. Наибольшую долю заражённых зафиксировали в Мексике, Франции и Италии, далее следуют США, Германия, Бразилия и Испания. Простого способа удалить вредонос не существует: Midnight Mimosa располагается в системном разделе заражённого смартфона, поэтому удаление возможно только на уровне прошивки или через отключение через интерфейс ADB. Обычному пользователю такие варианты недоступны, и чаще приходится прибегать к помощи специалиста либо заменять устройство.