Brésil : malware de DDoS dans des téléphones portables bon marché

Des téléphones portables bon marché et de marques peu connues arrivent chez des consommateurs brésiliens et d'autres pays avec un malware intégré dans le firmware du système d'exploitation Android, donc impossible à supprimer. Une des utilisations possibles du malware par ses contrôleurs est d'utiliser le dispositif dans des réseaux de bots pour vendre des attaques DDoS en tant que service. Cette révélation provient d'une recherche publiée récemment par l'entreprise de sécurité américaine Bitdefender.

La campagne, nommée Midnight Mimosa, a été identifiée dans des dispositifs Android à bas prix et de multiples marques construites sur des plateformes MediaTek. Selon le rapport de Bitdefender, le malware arrive pré-installé dans le firmware, avant que le propriétaire n'allume l'appareil pour la première fois, et ne peut pas être désinstallé. Il fonctionne avec des privilèges système, permettant d'installer et de supprimer des applications silencieusement, de donner des permissions et de charger du code arbitraire envoyé à distance.