В смартфонах обнаружили скрытый вредонос Midnight Mimosa, который нельзя просто удалить

Исследователи Bitdefender обнаружили кампанию по распространению вредоносного приложения Midnight Mimosa, которое заранее встроено в прошивку недорогих китайских смартфонов, в том числе копий флагманов. Оно получает системные права, может скрытно ставить и удалять приложения, выдавать разрешения и даже загружать код, а ещё отключает Google Play перед установкой основной нагрузки.

По данным специалистов, заражённые устройства используются для показа скрытой рекламы, накрутки кликов и даже как прокси-узлы в составе ботнета для DDoS-атак. Следы кампании нашли на нескольких тысячах смартфонов в более чем 150 странах, а удалить вредонос без вмешательства в прошивку или через ADB обычному пользователю практически невозможно.

@forgeeks | @forgeeksflash