[Fonte única] Malware vem pré-instalado em dispositivos Android de baixo custo

Um relato atribuído a pesquisadores da Bitdefender afirma que o malware Midnight Mimosa foi incorporado ao firmware de dispositivos Android de baixo custo e também apareceu em 13 aplicativos do Google Play. O código teria privilégios de sistema, capacidade de controlar aplicativos e uso dos aparelhos como proxies residenciais.[1]Bitdefender reveals Midnight Mimosa malware preinstalled on low-cost Android devicesreddit.com · _cybersecurity_ · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

Segundo a publicação, a infecção começaria antes do primeiro uso: código malicioso viria gravado no firmware, o software básico instalado pelo fabricante. A mesma campanha teria alcançado usuários por uma segunda via, aplicativos aparentemente legítimos distribuídos pela loja oficial.[1]Bitdefender reveals Midnight Mimosa malware preinstalled on low-cost Android devicesreddit.com · _cybersecurity_ · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

Se a descrição estiver correta, o ponto mais preocupante é o acesso em nível de sistema. Isso tornaria o malware mais difícil de remover e permitiria ações silenciosas sem consentimento, enquanto o uso do celular como proxy poderia fazer tráfego de terceiros parecer originado na conexão da vítima.[1]Bitdefender reveals Midnight Mimosa malware preinstalled on low-cost Android devicesreddit.com · _cybersecurity_ · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

O relato menciona consumo incomum de bateria ou dados como possíveis sinais de atividade em segundo plano, mas não apresenta um procedimento de diagnóstico, correção ou remoção. Esses sintomas, isoladamente, não confirmam a presença do Midnight Mimosa.[1]Bitdefender reveals Midnight Mimosa malware preinstalled on low-cost Android devicesreddit.com · _cybersecurity_ · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

O lote descreve capacidades e duas possíveis formas de distribuição, mas não identifica fabricantes, modelos, versões do Android, países afetados ou os nomes dos 13 aplicativos. Também não informa quantos aparelhos estariam comprometidos nem se existe atualização de firmware capaz de corrigir o problema.[1]Bitdefender reveals Midnight Mimosa malware preinstalled on low-cost Android devicesreddit.com · _cybersecurity_ · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

A publicação diz que analistas da Bitdefender descobriram a campanha e relacionaram os aplicativos do Google Play ao malware pré-instalado por código e infraestrutura compartilhados. O lote, porém, não inclui o relatório técnico original nem uma declaração direta dos pesquisadores.[1]Bitdefender reveals Midnight Mimosa malware preinstalled on low-cost Android devicesreddit.com · _cybersecurity_ · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

A cadeia descrita começa na fabricação ou preparação do aparelho, quando o código seria inserido no firmware. Depois de ligado, o dispositivo poderia receber ou remover aplicativos, coletar informações e integrar uma rede de proxies. A identificação de aplicativos com código e infraestrutura semelhantes teria ampliado o quadro para além dos celulares vendidos já comprometidos.[1]Bitdefender reveals Midnight Mimosa malware preinstalled on low-cost Android devicesreddit.com · _cybersecurity_ · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações. Comunidades observadas: r/pwnhub.

O Midnight Mimosa teria privilégios de sistema para instalar e remover aplicativos silenciosamente, coletar informações do dispositivo e executar fraude de anúncios e cliques. Os aparelhos infectados também seriam transformados em nós de proxy residencial, encaminhando tráfego de uma botnet por conexões domésticas ou móveis reais.[1]Bitdefender reveals Midnight Mimosa malware preinstalled on low-cost Android devicesreddit.com · _cybersecurity_ · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

A única evidência substantiva do lote é uma publicação no Reddit que resume descobertas atribuídas à Bitdefender. Sem o relatório primário, amostras, indicadores de comprometimento ou confirmação do Google e dos fabricantes, autoria, escala, modelos afetados e detalhes técnicos continuam sem verificação independente neste material.[1]Bitdefender reveals Midnight Mimosa malware preinstalled on low-cost Android devicesreddit.com · _cybersecurity_ · r/pwnhub · redditAbrir fonte originalVer na lista de fontes