Безопасность 8 октября 2026, 19:22 МСК

Bitdefender нашла в прошивках китайских смартфонов предустановленный вредонос Midnight Mimosa

Bitdefender обнаружила кампанию Midnight Mimosa: вредоносное приложение встроено в прошивку недорогих китайских смартфонов, в основном на чипах MediaTek.

Чаще всего оно встречается на копиях флагманов Samsung и Apple, но найдено и на защищённых Doogee S200 X и Cubot Kingkong X. Программа работает с системными привилегиями, может скрытно ставить и удалять приложения и загружать код, а перед этим отключает Google Play.

По оценке исследователей, цель — доход от скрытой рекламы и накрутки кликов, а также ботнет для DDoS. За два года следы найдены на нескольких тысячах устройств в более чем 150 странах, чаще всего в Мексике, Франции и Италии.

Простого способа удаления нет: нужна перепрошивка или отключение через ADB, поэтому обычному пользователю придётся обращаться к специалисту или менять устройство. На каком этапе происходит заражение, выяснить не удалось.

• Более 150 стран, несколько тысяч устройств
• Вредонос в системном разделе прошивки