⚡️ В прошивках китайских Android-смартфонов обнаружено ПО Midnight Mimosa — реклама, кликферминг и перенаправление трафика через заражённые устройства

Bitdefender нашла вредоносное ПО в бюджетных смартфонах Doogee S200 X и Cubot KINGKONG X на платформе MediaTek, а также в поддельных Samsung Galaxy и iPhone. Заражено больше 150 стран.

Злоумышленники маскируют рекламу под системные приложения с подписью китайской Shenzhen Zediel. Приложение открывает невидимые окна поверх других программ, считая показы как настоящие — при этом Google Play Protect отключается перед установкой.

В Midnight Mimosa обнаружен TCP-прокси: злоумышленники могут использовать интернет-соединения жертв для своих операций или продавать доступ к таким устройствам другим хакерам.

⚡️Ветка⚡️