Принцип работы вредоносного ПО

19 октября 2026 · Все новости

Компания Bitdefender обнаружила вредоносное ПО в прошивках китайских Android-смартфонов на платформе MediaTek. Оно называется Midnight Mimosa и предустановлено в бюджетных моделях смартфонов, таких как Doogee S200 X и Cubot KINGKONG X, а также в поддельных Samsung Galaxy и iPhone. Заражённые устройства найдены более чем в 150 странах, больше всего — в Мексике, Франции, Италии, США, Германии, Бразилии и Испании.

Вредоносное ПО маскируется под системные приложения, подписано сертификатом платформы и нацелено на рекламное мошенничество. Оно использует настоящий рекламный SDK и загружает реальные объявления, но не показывает их пользователю.

Часть заражённых прошивок подписана сертификатами китайской Shenzhen Zediel, которая выпускает умную технику и бытовую электронику. Перед установкой дополнительных вредоносных модулей Midnight Mimosa временно отключает Google Play для обхода Google Play Protect.