En kampanj med skadlig kod kallad Midnight Mimosa har upptäckts i billiga Android-telefoner med MediaTek-kretsuppsättningar. Den skadliga koden är inbäddad i enhetens fasta programvara och kan installera appar i hemlighet, begå annonsbedrägerier och göra telefoner till bostadsproxyer.
Forskare på Bitdefender uppgav att kampanjen påverkade tusentals enheter i fler än 150 länder under ungefär två år. Flest offer fanns i Mexiko, Frankrike, Italien, USA, Tyskland, Brasilien och Spanien. Bland de berörda enheterna fanns modeller som förknippas med legitima tillverkare, exempelvis Doogee S200 X och Cubot KINGKONG X, samt telefoner som utgav sig för att vara produkter från Samsung och Apple.
Den skadliga koden har systembehörighet och kan därför installera eller ta bort appar, bevilja känsliga behörigheter och köra kod som laddats ned på distans utan att användaren behöver göra något. Forskarna identifierade ungefär 32 appar som distribuerades via ramverket och utgav sig för att vara bland annat väderverktyg, filhanterare, applås, OCR-verktyg och ljudredigerare. Enligt Bitdefender laddar apparna riktiga annonser i ett osynligt fönster för att skapa falska annonsvisningar och klick.
Vissa komponenter kan också registrera infekterade enheter hos en fjärrstyrd kommandoserver och vidarebefordra nätverkstrafik via dem. Bitdefender bekräftade att proxyinfrastrukturen var aktiv och tog emot registreringar. Forskarna sade dock att deras testenhet inte fick några mål för vidarebefordran, så de kunde inte bekräfta om angripare aktivt skickade trafik genom enheterna.
Det är fortfarande oklart hur den skadliga koden kom in i leveranskedjan för fast programvara, vem som låg bakom och i vilket skede ändringen gjordes. Vissa användare uppgav att tillverkare släppte uppdateringar av den fasta programvaran som åtgärdade infektionerna, men tillverkarna har inte offentligt förklarat hur koden hamnade i den berörda programvaran.
Kommentarer
0Inga kommentarer ännu. Skriv den första.