Malware DDoS preinstallato su smartphone economici Android in più di 150 paesi

Una campagna maliziosa ha infetto migliaia di smartphone economici Android con un malware preinstallato nel firmware del sistema operativo, rendendolo impossibile da rimuovere. Il malware, batizzato Midnight Mimosa, è stato identificato principalmente in dispositivi di bassa gamma costruiti su piattaforme MediaTek e viene distribuito in più di 150 paesi. Secondo una ricerca pubblicata da Bitdefender, i dispositivi infetti sono stati rilevati soprattutto in Messico, Francia e Italia, seguiti dagli Stati Uniti, Germania, Brasile e Spagna.

Il malware opera con privilegi di sistema, permettendo l'installazione e la rimozione silenziosa di applicazioni, concessione di permessi e caricamento di codice arbitrario da remoto. L'applicazione di sistema com.android.system.lite è stata la prima identificata, ma ne esistono molte altre con nomi simili come com.android.sys.prot, com.android.sys.gmsprot e com.android.sys.bcprot. Il nucleo condiviso del malware installa una rotazione di almeno 32 applicazioni fasulle, tra cui app di blocco, clima, gestori di file e strumenti OCR.