O nouă campanie de amenințări cibernetice, denumită Midnight Mimosa, vizează telefoanele Android ieftine, care sunt comercializate sub diverse branduri. Aceste dispozitive sunt livrate cu programe malițioase deja instalate, permițând atacatorilor să preia controlul asupra lor chiar din momentul activării, fără ca utilizatorii să fie nevoiți să descarce aplicații suspecte.
Conform unei cercetări realizate de experții în securitate cibernetică, amenințarea afectează în principal telefoanele ce utilizează procesoare MediaTek, inclusiv modele care imită telefoanele premium ale producătorilor renumiți.
Atacatorii au capacitatea de a instala sau elimina aplicații fără consimțământul utilizatorului, generând venituri prin clicuri frauduloase pe reclame și redirecționând traficul de internet. Spre deosebire de atacurile obișnuite, în care utilizatorii sunt păcăliți să instaleze aplicații periculoase, Midnight Mimosa își înglobează malware-ul în software-ul original al telefonului.
Aceste aplicații malițioase pot părea legitime, având denumiri comune precum aplicații pentru prognoza vremii sau gestionarea fișierelor, dar sunt folosite pentru a genera venituri din reclame neautorizate.
Cercetătorii au descoperit că telefoanele compromise pot fi transformate în servere proxy, prin care traficul internet poate fi redirecționat fără consimțământul proprietarului. Aceste dispozitive pot deveni parte din rețele de botnet, utilizate pentru atacuri cibernetice masive.
Un aspect esențial al acestei investigații este dificultatea de a identifica momentul în care malware-ul a fost integrat în software-ul dispozitivului, având în vedere că mai multe companii sunt implicate în dezvoltarea și distribuția acestuia.
Experții recomandă utilizatorilor să acorde atenție semnelor de alertă, cum ar fi apariția unor aplicații necunoscute, consumul neobișnuit de baterie și modificările comportamentului telefonului. Verificarea autenticității dispozitivului și actualizarea constantă a sistemului de operare sunt măsuri esențiale pentru a preveni compromiterea securității.
În concluzie, achiziționarea telefoanelor din surse de încredere și utilizarea soluțiilor de securitate de încredere sunt pași importanți pentru protejarea utilizatorilor împotriva amenințărilor cibernetice.
