Bitdefender обнаружила вредоносное ПО в прошивках китайских Android‑смартфонов на платформе MediaTek
habr.comРумынская компания Bitdefender обнаружила вредоносное ПО в прошивках китайских Android‑смартфонов на платформе MediaTek. Оно показывает рекламу, накручивает клики и перенаправляет трафик.Вредоносное ПО, которое получило название Midnight Mimosa, предустановлено в бюджетных моделях смартфонов, таких как Doogee S200 X и Cubot KINGKONG X, а также в поддельных Samsung Galaxy и iPhone.
Заражённые устройства найдены более чем в 150 странах, больше всего в Мексике, Франции, Италии, США, Германии, Бразилии и Испании.Вредоносные компоненты маскируются под системные приложения (com.android.system.lite, com.android.sys.gmsprot, com.android.sys.bcprot и com.android.sys.prot) и подписаны сертификатом платформы.
