Кратко и по делу
Компания Bitdefender выявила вирус Midnight Mimosa в заводских прошивках недорогих смартфонов на Android. Эта вредоносная программа запускает скрытую рекламу и создает бэкдоры для полного контроля над данными пользователей. Вирус маскируется под системный процесс System и легко обходит стандартные мобильные антивирусы. Удалить троян через сброс настроек нельзя, поэтому эксперты рекомендуют избегать ввода личных данных.
Специалисты компании Bitdefender в области кибербезопасности опубликовали отчет о угрозе для владельцев недорогих смартфонов на платформе Android. Эксперты обнаружили вредоносную программу под названием Midnight Mimosa, которую производители или посредники устанавливают непосредственно в заводскую прошивку устройств до их поступления в продажу.
Как работает программа Midnight Mimosa
Основная цель вируса заключается в заработке денег через мошеннические рекламные схемы. Программа функционирует в фоновом режиме как часть ботнета и постоянно генерирует клики по рекламным объявлениям, что приводит к быстрому разряжению батареи и снижению производительности устройства.
Тем не менее, эксперты подчеркивают еще одну серьезную угрозу: код оставляет бэкдоры. Через эти уязвимости злоумышленники могут получить полный доступ к устройству и похитить личные файлы.
Вредоносное ПО маскируется под стандартное системное приложение с именем «System». В коде прошивки его можно обнаружить под техническими идентификаторами com.android.sys.prot, com.android.sys.gmsprot или com.android.sys.bcprot. Стандартные антивирусные программы не распознают эту угрозу во время обычного сканирования.
Какие модели оказались под угрозой
По данным аналитиков, вирус затронул тысячи недорогих устройств в период с 2024 по 2026 год. Наибольшее количество случаев было зафиксировано в Мексике (13% от общего числа) и в США (8%).
Вирус чаще всего обнаруживается в аппаратах брендов третьего эшелона, таких как Doogee и Cubot. Также вредоносный код широко распространен в дешевых репликах и подделках под флагманы Samsung Galaxy S24, Galaxy S25 и Galaxy S26. Почти все проблемные устройства работают на процессорах MediaTek. Однако точный этап в цепочке поставок, на котором злоумышленники внедряют вирус в прошивку, пока остается неизвестным.
Предыдущие инциденты с прошивками дешевых телефонов
Это не первый случай, когда ультрабюджетные устройства на Android представляют угрозу безопасности изначально.
В 2016 году поставщик стороннего программного обеспечения Ragentek внедрил скрытый бэкдор в миллионы смартфонов брендов Blu, Infinix, Doogee и Xolo. В то время программа подключала устройства к подозрительным серверам и превращала их в узлы ботнета. Два года спустя компания Blu снова оказалась в центре скандала: подрядчик собирал личные данные пользователей, текстовые сообщения и журналы звонков без их ведома.
Как защитить свои данные
Если вы купили сомнительный телефон или безымянную модель, рекомендуется удалить SIM-карту и не использовать устройство для доступа к банковским приложениям или мессенджерам. Поскольку вредоносный код находится глубоко в системном разделе памяти, удалить его стандартным сбросом настроек нельзя.
Для предотвращения подобных рисков эксперты советуют избегать покупки безымянных реплик. Лучше выбирать официальные бюджетные смартфоны от крупных производителей. Например, базовый смартфон Samsung Galaxy A07 со скидками можно приобрести примерно за $150 (около 13 тыс. руб.). В таких устройствах производитель гарантирует чистую систему и регулярные обновления безопасности.