Celulares Android de baixo custo são encontrados com malware de proxy pré-instalado
Bitdefender descobriu malware em celulares Android de baixo custo que os transforma em proxies residenciais. A campanha, chamada Midnight Mimosa, afeta dispositivos baseados em MediaTek de várias marcas.
TL;DR
- Malware encontrado em celulares Android de baixo custo no nível do firmware.
- Dispositivos transformados em proxies residenciais sem o conhecimento do usuário.
- Campanha denominada 'Midnight Mimosa' por pesquisadores da Bitdefender.
- Afeta dispositivos Android baseados em MediaTek de várias marcas.
- Permite instalação de apps, fraude publicitária e roteamento de rede sigiloso.
Uma descoberta recente da Bitdefender revelou que determinados smartphones Android de baixo custo estão sendo vendidos com software malicioso embutido diretamente em seu firmware. Esse malware permite que atacantes instalem aplicativos secretamente, executem operações de fraude publicitária e transformem os dispositivos em nós de proxy residencial.
Chamada de "Midnight Mimosa" pelos pesquisadores, a campanha impacta principalmente dispositivos Android baseados em chipsets da MediaTek e abrange diversas marcas menos conhecidas. Esses dispositivos comprometidos representam riscos significativos tanto para usuários individuais quanto para redes corporativas, devido à sua capacidade de rotear tráfego de forma invisível por meio de endpoints infectados.
Como o Malware Opera
- O malware reside dentro do firmware do dispositivo, tornando-o persistente mesmo após reinicializações ou resets de fábrica.
- Pode instalar silenciosamente aplicativos indesejados sem o consentimento ou conhecimento do usuário.
- Dispositivos infectados são usados para gerar impressões e cliques fraudulentos em anúncios.
- Atacantes utilizam esses celulares como proxies residenciais para mascarar atividades maliciosas na internet.
- O tráfego roteado através desses proxies parece originar-se de conexões domésticas legítimas.
Impacto e Mitigação
- Organizações devem avaliar cuidadosamente fornecedores de hardware e evitar fabricantes de dispositivos ultra-baratos.
- Empresas que utilizam políticas BYOD devem implementar controles rigorosos de gerenciamento de dispositivos móveis.
- Usuários devem monitorar padrões de uso de dados em busca de picos inesperados que possam indicar atividade de proxy.
- Equipes de segurança devem considerar ferramentas de análise de tráfego de rede para detectar conexões anômalas de saída.
- Ameaças em nível de firmware, como o Midnight Mimosa, destacam a necessidade de avaliações de segurança na cadeia de suprimentos.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.