محققان امنیتی شرکت Bitdefender با یک کمپین گسترده شناسایی بدافزاری به نام Midnight Mimosa مواجه شده‌اند. این بدافزار به صورت پیش‌فرض (Preinstalled) در فریم‌ور (Firmware) گوشی‌های اندرویدی ارزان‌قیمتی که از پلتفرم‌های MediaTek استفاده می‌کنند، قرار داده شده است.
ویژگی‌های فنی و قابلیت‌ها
این بدافزار به دلیل قرار داشتن در سطح سیستم‌عامل و فریم‌ور دستگاه، توسط کاربر عادی قابل حذف یا Uninstall نیست. Midnight Mimosa با هدف کسب سود مالی و ایجاد زیرساخت‌های کنترلی طراحی شده و قابلیت‌های زیر را دارد:
- کیک‌های جعلی (Ad Fraud): شبیه‌سازی کلیک روی تبلیغات برای کسب درآمد غیرقانونی.
- نصب اپلیکیشن‌های جانبی: قابلیت دانلود و نصب برنامه‌های دیگر (Dropper) روی دستگاه قربانی بدون اطلاع کاربر.
- ایجاد Botnet: تبدیل دستگاه‌های آلوده به پروکسی‌های شبکه برای تشکیل یک Botnet گسترده جهت پوشاندن ردپای حملات دیگر.
دامنه انتشار
گزارش‌ها حاکی از آن است که این تهدید در بیش از ۱۵۰ کشور شناسایی شده است. هدف اصلی این حملات، برندهای متعددی از گوشی‌های اقتصادی و ارزان‌قیمت هستند که از سخت‌افزارهای MediaTek بهره می‌برند. این موضوع نشان‌دهنده یک حمله زنجیره تأمین (Supply Chain Attack) در سطح تولیدکنندگان سخت‌افزار یا توزیع‌کنندگان نرم‌افزاری است که منجر به سرایت (Infection) گسترده در سطح جهانی شده است.
