Безопасность 18 октября 2026, 19:41 МСК

Bitdefender нашла вредонос Midnight Mimosa в прошивках китайских смартфонов на MediaTek

Румынская Bitdefender обнаружила предустановленное вредоносное ПО Midnight Mimosa в прошивках бюджетных Android-смартфонов на платформе MediaTek; оно накручивает рекламу и перенаправляет трафик.

Вредонос найден в бюджетных моделях вроде Doogee S200 X и Cubot KINGKONG X, а также в поддельных Samsung Galaxy и iPhone. Заражённые устройства выявлены более чем в 150 странах, чаще всего в Мексике, Франции, Италии, США, Германии, Бразилии и Испании.

Компоненты маскируются под системные приложения и подписаны сертификатом платформы. Их главная цель — рекламное мошенничество: приложения загружают реальные объявления через настоящий рекламный SDK, но не показывают их, а открывают невидимые окна поверх других программ, и рекламные сети засчитывают показы. Часть приложений сама нажимает на объявления.

По данным исследователей, перед установкой дополнительных модулей Midnight Mimosa временно отключает Google Play, чтобы обойти Google Play Protect. В нём также есть TCP-прокси: через заражённые смартфоны можно пускать чужой трафик или продавать доступ к ним другим злоумышленникам.

Часть прошивок подписана сертификатами китайской Shenzhen Zediel, выпускающей умную технику и бытовую электронику. Bitdefender отмечает, что это не доказывает причастность компании: вредонос мог добавить производитель устройства, разработчик прошивки, логистический партнёр или другой посредник.

• Заражённые устройства найдены более чем в 150 странах
• Вредонос отключает Google Play, чтобы обойти Play Protect
• Причастность Shenzhen Zediel не доказана