Eksperci z Bitdefender odkryli kampanię Midnight Mimosa, która infekuje tanie telefony z Androidem oparte na platformach MediaTek. Złośliwy kod jest zaszyty bezpośrednio w oprogramowaniu układowym (firmware), co oznacza, że urządzenie jest zainfekowane jeszcze przed pierwszym uruchomieniem przez użytkownika. Malware posiada uprawnienia systemowe, co pozwala mu na ciche instalowanie i usuwanie aplikacji, zarządzanie uprawnieniami oraz pobieranie dodatkowego kodu z serwerów C2.
Tanie telefony z Androidem trafiają do klientów z zainfekowanym oprogramowaniem, którego nie da się odinstalować
Kampania Midnight Mimosa infekuje budżetowe smartfony z procesorami MediaTek już na etapie produkcji. Złośliwe oprogramowanie ukryte w oprogramowaniu układowym pozwala na zdalne sterowanie urządzeniem.
