Bitdefender avertizează: Telefonul tău Android ar putea fi infectat înainte să îl pornești

Cercetătorii companiei de securitate cibernetică Bitdefender au descoperit o campanie malițioasă denumită Midnight Mimosa, capabilă să infecteze dispozitive Android ieftine direct prin software-ul de sistem. Amenințarea schimbă regulile clasice de protecție digitală și demonstrează că un aparat poate fi compromis înainte ca utilizatorul să instaleze aplicații, să configureze un cont sau să finalizeze configurarea inițială.

Conform investigației, componenta malițioasă se prezintă drept un element legitim al sistemului de operare și rulează cu privilegii extinse. Din această poziție, programul poate primi comenzi de la servere controlate de atacatori pentru a instala sau a șterge aplicații pe ascuns, fără nicio confirmare din partea proprietarului. Aplicațiile descărcate simulează utilitare inofensive, precum agende de notițe sau programe meteo, însă rulează în fundal reclame ascunse pentru a genera venituri frauduloase prin afișări și clicuri false. În plus, amenințarea poate transforma telefoanele în proxy-uri rezidențiale, redirecționează traficul altor entități prin rețeaua victimei și integrează dispozitivul într-o rețea extinsă de tip botnet.

Problema a fost detectată în special pe telefoane accesibile bazate pe cipuri MediaTek, vândute sub denumiri comerciale înșelătoare care copiază modele de vârf. Deși specialiștii subliniază că nu orice telefon ieftin este infectat, riscul crește când ofertele par neverosimil de avantajoase și provin din lanțuri de aprovizionare opace, unde producătorul real rămâne ascuns.

Avertismentul specialiștilor scoate în evidență o realitate dură pentru consumatori: sursa unui dispozitiv contează la fel de mult ca aplicațiile pe care le instalezi pe el. Întrucât infecția este ancorată adânc la nivel de firmware, procedurile obișnuite de dezinstalare sau revenirea la…