بدافزار تهدیدآمیزی که در انتظار دستگاه‌های اندروید با قیمت مناسب می‌باشد
تحقیقات انجام‌شده توسط کارشناسان امنیتی بیت‌دیفندر، از شناسایی یک بدافزار جدید به نام Midnight Mimosa خبر می‌دهد که پیش از آنکه گوشی به دست خریدار برسد، در سیستم‌عامل آن نصب می‌شود. این بدافزار در هزاران دستگاه اندرویدی با قیمت پایین در بیش از ۱۵۰ کشور شناسایی شده و به‌طور پنهانی اقدام به نصب برنامه‌های دیگر می‌کند و از گوشی‌ها برای کلاهبرداری‌های تبلیغاتی بهره می‌برد.
این بدافزار به‌طور ویژه دستگاه‌های مختلفی که به‌واسطه تراشه‌های مدیاتک کار می‌کنند را نشانه گرفته است. محققان توانسته‌اند مدل‌های به‌خصوصی از برندهای دوجی و کیوبوت را شناسایی کنند؛ همچنین در طی بررسی‌ها تعدادی از گوشی‌های تقلبی با نام‌هایی مشابه گلکسی S25 اولترا و آیفون ۱۷ پرو مکس نیز به چشم می‌خورند. این نام‌ها به‌معنای این نیست که گوشی‌های اصلی سامسونگ و اپل آلوده شده‌اند؛ بلکه در بعضی موارد، سازندگان گوشی‌های ارزان از عنوان این مدل‌ها به‌عنوان تبلیغات برای محصولات جعلی استفاده کرده‌اند.
بدافزاری که به‌راحتی قابل حذف نیست
نقطه قوت Midnight Mimosa نسبت به سایر بدافزارها در این است که به‌عنوان بخشی از سیستم‌عامل نصب می‌شود و به سطح دسترسی‌های بالا دست می‌یابد. به‌واسطه همین ویژگی، این بدافزار به‌راحتی می‌تواند برنامه‌های دیگر را بدون اطلاع کاربر نصب یا حذف کند و به آن‌ها مجوزهای مورد نیاز را اعطا نماید؛ به‌طوری که با حذف یک برنامه عادی از فهرست اپلیکیشن‌ها، این مشکل حل نمی‌شود.
هدف اصلی این بدافزار، به‌نظر می‌رسد که کسب درآمد از طریق کلیک‌های تقلبی و نمایش آگهی‌های تبلیغاتی باشد. همچنین، دستگاه‌های آلوده می‌توانند به‌عنوان گره‌های واسطه اینترنتی عمل کنند و بخشی از بات‌نت‌ها را تشکیل دهند؛ شبکه‌هایی از دستگاه‌های آلوده که ممکن است در حملات سایبری مانند از کار انداختن خدمات آنلاین به‌کار گرفته شوند.
بیت‌دیفندر همچنین موفق به شناسایی ۱۳ اپلیکیشن در فروشگاه گوگل پلی شده است که با زیرساخت‌های مرتبط با این عملیات در ارتباط بوده و کدهایی مشابه برای کلاهبرداری تبلیغاتی را شامل می‌شوند. محققان هنوز نتوانسته‌اند دقیقا مشخص کنند که این بدافزار در کدام مرحله از زنجیره تأمین گوشی وارد شده و چه شخص یا شرکتی مسئول این نفوذ بوده است.
از آنجاکه حذف عادی برنامه‌ها به‌تنهایی برای از بین بردن این بدافزار کافی نیست، راه‌حل نیازمند نصب نرم‌افزار اصلی یا پاکسازی سیستم است. از این رو، در زمان خرید گوشی‌های ارزان قیمت و ناشناخته، تنها به نام ذکرشده بر روی جعبه بسنده نکنید؛ مهم است که سابقه سازنده و کیفیت پشتیبانی نرم‌افزاری دستگاه را نیز در نظر بگیرید.
