Bitdefender нашла предустановленный Android-малварь Midnight Mimosa в 150 странах

Bitdefender обнаружила кампанию Midnight Mimosa: вредоносное ПО вшито в прошивки дешёвых Android-смартфонов на платформах MediaTek и не удаляется. Малварь с системными правами показывает рекламу, ставит приложения и превращает телефоны в прокси-узлы ботнета; затронуто около 150 стран.

• Малварь вшита в прошивку и не удаляется, встречается в 150 странах
• Пакеты com.android.system.lite, sys.prot, sys.gmsprot и sys.bcprot используют один код
• Малварь ставит минимум 32 приложения и включает Accessibility и доступ к SMS
• Устройства превращают в прокси-узлы ботнета для DDoS-атак