Дешёвый многобрендовый Android на платформе MediaTek приезжает с малварью прямо в прошивке: она лежит в ROM до того, как владелец впервые нажал кнопку питания, работает с правами системного пользователя и не удаляется штатными средствами. Кампанию разобрали в Bitdefender Labs и назвали Midnight Mimosa. С такими правами оператор молча ставит и сносит приложения, выдаёт им разрешения и подгружает с сервера произвольный код – то есть лепит из каждого телефона что угодно, вплоть до узла большого ботнета.
Вся защита Android, которую видит пользователь, стоит на одном допущении: у установки есть хозяин. Промпт «установить?», ревью Google Play, сканер Play Protect, кнопка «Удалить» – каждый рубеж спрашивает согласие владельца. Midnight Mimosa снимает все четыре разом, потому что оказывается на борту раньше хозяина. А потом сама вырубает единственного автоматического защитника, который ещё оставался, – ровно на то время, пока ставит очередной пэйлоад.
Эта статья доступна только подписчикам. Оформите подписку, чтобы получить доступ ко всем премиум статьям.
Оформить подписку →Автор: hacker@shifry.local