Bitdefender avertizează: Telefonul tău Android ar putea fi infectat înainte să îl pornești

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

Cercetătorii companiei de securitate cibernetică Bitdefender au descoperit o campanie malițioasă denumită Midnight Mimosa, capabilă să infecteze dispozitive Android ieftine direct prin software-ul de sistem. Amenințarea schimbă regulile clasice de protecție digitală și demonstrează că un aparat poate fi compromis înainte ca utilizatorul să instaleze aplicații, să configureze un cont sau să finalizeze configurarea inițială.

Conform investigației, componenta malițioasă se prezintă drept un element legitim al sistemului de operare și rulează cu privilegii extinse. Din această poziție, programul poate primi comenzi de la servere controlate de atacatori pentru a instala sau a șterge aplicații pe ascuns, fără nicio confirmare din partea proprietarului. Aplicațiile descărcate simulează utilitare inofensive, precum agende de notițe sau programe meteo, însă rulează în fundal reclame ascunse pentru a genera venituri frauduloase prin afișări și clicuri false. În plus, amenințarea poate transforma telefoanele în proxy-uri rezidențiale, redirecționează traficul altor entități prin rețeaua victimei și integrează dispozitivul într-o rețea extinsă de tip botnet.

Problema a fost detectată în special pe telefoane accesibile bazate pe cipuri MediaTek, vândute sub denumiri comerciale înșelătoare care copiază modele de vârf. Deși specialiștii subliniază că nu orice telefon ieftin este infectat, riscul crește când ofertele par neverosimil de avantajoase și provin din lanțuri de aprovizionare opace, unde producătorul real rămâne ascuns.

Avertismentul specialiștilor scoate în evidență o realitate dură pentru consumatori: sursa unui dispozitiv contează la fel de mult ca aplicațiile pe care le instalezi pe el. Întrucât infecția este ancorată adânc la nivel de firmware, procedurile obișnuite de dezinstalare sau revenirea la setările din fabrică nu elimină neapărat codul de bază, iar instalarea de firmware neoficial poate deteriora complet aparatul.

Utilizatorii sunt sfătuiți să urmărească semne indirecte precum supraîncălzirea, descărcarea rapidă a bateriei, consumul nejustificat de date sau reclamele intruzive. În cazul unui comportament suspect, dispozitivul nu ar trebui utilizat pentru servicii bancare sau autentificare securizată. Pentru a preveni astfel de riscuri, consumatorii ar trebui să cumpere exclusiv de la comercianți cunoscuți, să aleagă branduri care oferă suport și actualizări constante de securitate și să utilizeze soluții de securitate mobilă certificate.