Düşük maliyetli Android telefonlar yerleşik konut tipi proxy zararlı yazılımıyla geliyor

Midnight Mimosa adı verilen bir zararlı yazılım kampanyası, MediaTek yonga seti kullanan düşük maliyetli Android telefonlarda tespit edildi. Cihazların donanım yazılımına gömülü olan zararlı yazılım; uygulamaları gizlice yükleyebiliyor, reklam sahtekârlığı yapabiliyor ve telefonları konut tipi proxy'lere dönüştürebiliyor.

Bitdefender araştırmacıları, kampanyanın yaklaşık iki yıl boyunca 150'den fazla ülkede binlerce cihazı etkilediğini söyledi. En fazla kurban Meksika, Fransa, İtalya, ABD, Almanya, Brezilya ve İspanya'daydı. Etkilenen cihazlar arasında Doogee S200 X ve Cubot KINGKONG X gibi meşru üreticilerle ilişkilendirilen modellerin yanı sıra Samsung ve Apple ürünlerini taklit eden telefonlar da vardı.

Zararlı yazılım, uygulamaları yükleyip kaldırmasına, hassas izinler vermesine ve uzaktan indirilen kodu kullanıcı etkileşimi olmadan çalıştırmasına olanak tanıyan sistem düzeyinde ayrıcalıklara sahip. Araştırmacılar, çerçeve üzerinden dağıtılan ve hava durumu araçları, dosya yöneticileri, uygulama kilitleyiciler, OCR araçları ve ses düzenleyiciler gibi görünen yaklaşık 32 uygulama belirledi. Bitdefender, bu uygulamaların sahte gösterim ve tıklamalar oluşturmak için görünmez bir pencerede meşru reklamlar yüklediğini söyledi.

Bazı zararlı yazılım bileşenleri, virüslü cihazları uzak bir komut sunucusuna kaydedip ağ trafiğini bu cihazlar üzerinden aktarabiliyor. Bitdefender, bu proxy altyapısının çalışır durumda olduğunu ve kayıtları kabul ettiğini doğruladı. Ancak araştırmacılar, test cihazlarına trafik aktarımı hedefleri ulaşmadığını ve bu nedenle saldırganların trafiği gerçekten aktarıp aktarmadığını doğrulayamadıklarını söyledi.

Zararlı yazılımın donanım yazılımı tedarik zincirine nasıl girdiği, sorumluların kim olduğu ve müdahalenin hangi aşamada gerçekleştiği belirsizliğini koruyor. Bazı kullanıcılar üreticilerin enfeksiyonları gideren donanım yazılımı güncellemeleri yayımladığını söyledi; ancak üreticiler zararlı yazılımın etkilenen donanım yazılımına nasıl girdiğini kamuoyuna açıklamadı.