Дешеві копії iPhone та Galaxy виявилися зараженими ще на заводі — вірус Midnight Mimosa отримує повний контроль над смартфонами
9 октября 2026
Дослідники в галузі кібербезпеки виявили нову кампанію з розповсюдження шкідливого додатку Midnight Mimosa. Він постачається попередньо встановленим на недорогих китайських смартфонах — в основному йдеться про копії флагманських моделей.
Джерело зображення: bitdefender.com
Кампанію з розповсюдження Midnight Mimosa виявили експерти компанії Bitdefender. Додаток вбудовується в прошивку пристрою, і для його видалення необхідно докласти певних зусиль. Він був виявлений на продукції маловідомих виробників, які імітують флагманські смартфони. Назви таких пристроїв говорять самі за себе: S24 Ultra, S25 Ultra, S26 Ultra, i17 Pro Max, i16 Pro Max, 17 Pro Max та інші. Ці пристрої можна віднести до нішевих, але певний попит на них залишається. Досить дивно, що в списку також фігурують захищені смартфони Doogee S200 X і Cubot Kingkong X, хоча їх виробляють досить відомі компанії.
Шкідливе програмне забезпечення Midnight Mimosa було виявлено безпосередньо в прошивці цих пристроїв, тобто воно присутнє в системі ще до першого увімкнення. Встановити, на якому етапі життєвого циклу смартфона відбувається зараження, не вдалося. Midnight Mimosa працює з системними привілеями, що дозволяє шкідливому ПЗ приховано встановлювати нові додатки, видаляти вже наявні, надавати дозволи і навіть віддалено завантажувати код.
Завдяки цьому додаток залишається непоміченим. Перед установкою основного шкідливого навантаження Midnight Mimosa відключає Google Play — ймовірно, щоб уникнути виявлення системою захисту Google Play Store. Маючи такий рівень доступу, зловмисники можуть робити практично все, що завгодно. Метою кампанії, ймовірно, є отримання прибутку: на заражених пристроях показується прихована реклама, здійснюється накрутка кліків, смартфони використовуються як проксі-вузли в складі великого ботнета для проведення DDoS-атак.
За два роки сліди кампанії були виявлені на кількох тисячах пристроїв більш ніж у 150 країнах. Найбільше заражених апаратів зафіксовано в Мексиці, Франції та Італії, за ними слідують США, Німеччина, Бразилія та Іспанія. Простого способу видалити шкідливе ПЗ не існує. Midnight Mimosa знаходиться в системному розділі зараженого смартфона, тому для його видалення потрібне або втручання на рівні прошивки, або відключення через інтерфейс ADB (Android Debug Bridge). Звичайному користувачеві жоден з цих варіантів не підходить, тому доведеться звертатися до спеціаліста або придбати новий пристрій.
Хочеш дізнатися більше — читай відгуки
← Вернуться на предыдущую страницу
Читайте также:
Google представила ШІ-співробітника — агент Gemini зможе самостійно виконувати завдання від початку до кінця 9 октября 2026
Підрозділ Google Cloud представив на конференції Gemini at Work 2026 новий продукт під назвою Gemini agent — це агент з штучним інтелектом, призначений для корпоративних користувачів. Він доступний в додатку Gemini Enterprise, пакеті Workspace та в ряді інших сервісів. Йому достатньо «ставити цілі, а не давати покрокові інструкції» — Gemini agent може відповідати на запитання, виконувати інтелектуальну роботу, створювати медіаконтент, писати та запускати код.
В Японії розробили крісло віртуальної реальності — воно позбавить від болю в шиї від гарнітури 9 октября 2026
Інженер з Університету Кюсю (Японія) Сього Фукушіма створив крісло віртуальної реальності — воно відкриває новий спосіб сприйняття віртуальних світів, звільняючи користувача від необхідності надягати гарнітуру, яка при тривалому використанні викликає біль у шиї.
Команди Трампа і Путіна готують газову угоду по Nord Stream - ЗМІ 9 октября 2026
Команди Дональда Трампа і Володимира Путіна обговорюють можливість залучення американського інвестора до фінансування Північного потоку. У Вашингтоні розраховують на прибуток від енергетичних поставок до Європи.
5.0
0.2
