Bitdefender: mã độc 'Midnight Mimosa' được cài sẵn trên hàng nghìn điện thoại Android giá rẻ
Malware Found Pre-Installed In Thousands Of Budget Android Phones - Here's What We Know
Tóm tắt nhanh
- Bitdefender phát hiện chiến dịch mã độc gọi là "Midnight Mimosa" được tích hợp sẵn trong firmware của nhiều điện thoại Android giá rẻ và tầm trung.
- Mã độc thêm app tên "System" (package com.android.system.lite) chạy với quyền đầy đủ và luân phiên tải/xóa các app tiện ích như weather và app-lock để hiển thị quảng cáo toàn màn hình hoặc vô hình.
- Hành vi quảng cáo gian lận kiếm tiền cho kẻ tấn công và để lại lỗ hổng để hacker khác chiếm quyền điều khiển thiết bị.
- Mã độc thường xuất hiện trên thiết bị dùng chip MediaTek yếu và được bán dưới nhiều nhãn hiệu như Cubot, Doogee và cả hàng nhái dòng Samsung Galaxy S24/S25/S26.
- Bitdefender theo dõi hàng nghìn thiết bị bị nhiễm trong 2024–2025; 13% trong số đó được phân bố ở Mexico, Hoa Kỳ chiếm 8% và Canada dưới 3%.
- Nghiên cứu không xác định chính xác điểm chèn mã độc trong chuỗi cung ứng, nhưng chữ ký của payload app truy nguyên về Android ODM Shenzhen Zediel.
- Các payload liên quan từng xuất hiện trên Google Play: 13 app mang mã quảng cáo gian lận và ký bởi cùng công ty đã được gỡ xuống, cho thấy một vector bổ sung ảnh hưởng tới người dùng bình thường.
- Bitdefender cảnh báo mã độc có thể mở rộng chức năng để cài thêm app cho botnet hoặc tấn công DDoS, lặp lại rủi ro từng thấy với các nhà thầu firmware trước đây.
Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.
Trích đoạn bài gốc
Phones are getting more expensive, making cheaper alternatives that much more appealing. But it gets risky when you buy no-name knockoffs.Tapview chỉ hiển thị tiêu đề, trích đoạn ngắn, tóm tắt và đường dẫn tới bài gốc. Nội dung gốc thuộc bản quyền của BGR.
