В прошивках бюджетных Android-смартфонов нашли скрытую рекламную схему

Bitdefender нашла в прошивках китайских Android-смартфонов на MediaTek вредоносное ПО Midnight Mimosa. Оно показывает рекламу, накручивает клики и перенаправляет трафик. Заражены бюджетные модели вроде Doogee S200 X и Cubot KINGKONG X, а также поддельные Galaxy и iPhone; устройства нашли более чем в 150 странах.

Компоненты маскируются под системные приложения и подписаны сертификатом платформы. Они загружают реальные объявления, но не показывают их, открывая невидимые окна, а иногда сами нажимают на рекламу. Перед установкой модулей ПО отключает Google Play, чтобы обойти Play Protect, и содержит TCP-прокси для перенаправления трафика через смартфон.