Kroz godine, upozoravali smo se opasnostima preuzimanja nepoznatih aplikacija na našim pametnim telefonima. Uputstva su bila jasna: koristite samo Google Play prodavnicu, a ako morate da instalirate APK datoteke, koristite pouzdane izvore. Ta uputstva imaju smisla kada je telefon već čist, šta ako je telefon već kompromitovan pre nego što ga izvadite iz kutije?
Upravo takav slučaj otkrili su stručnjaci kompanije Bitdefender, kako je saopšteno na njihovom blogu. Postoji nova kampanja malwarea pod nazivom Midnight Mimosa, i iako ime zvuči prijatno, definitivno ne želite da ga dobijete. Ovaj zlonameran softver je ugrađen direktno u firmver uređaja, što ga čeo izuzetno teškim za uklanjanje.
Midnight Mimosa može da instalira aplikacije, dodeljuje dozvole, zaobilazi Play Protect zaštitu i pretvara telefone u čvorove bot mreže. Kampanja je primećena na hiljadama uređaja u više od 150 zemalja širom sveta. Problem je dodatno otežan činjenicom da se malware nalazi u sistemskom particiji uređaja, što ga čini otpornim na standardne metode čišćenja.
Korisnicima preporučujemo da budu posebno oprezni pri kupovji jeftinih Android modela i da provere pouzdanost proizvođača pre kupovine.