Midnight Mimosa: Malware de fábrica infeta telemóveis Android baratos

Descoberto o Midnight Mimosa, um malware pré-instalado no firmware de telemóveis Android baratos e clones, afetando utilizadores em mais de 150 países.

A compra de um telemóvel novo traz habitualmente a expetativa de um sistema limpo e seguro, mas uma nova descoberta da Bitdefender revela que essa realidade pode nem sempre verificar-se. A campanha de malware batizada de Midnight Mimosa foi identificada em vários telemóveis Android de baixo custo, surgindo pré-instalada diretamente no firmware dos dispositivos antes mesmo de chegarem às mãos dos utilizadores.

Como atua o Midnight Mimosa nos dispositivos económicos

Segundo a investigação divulgada pela Bitdefender através da fonte secundária Android Police, o código malicioso está integrado no nível de sistema, tornando impossível a sua desinstalação pelos métodos tradicionais aplicados a uma aplicação comum. Esta posição privilegiada concede aos atacantes acesso a privilégios de sistema avançados.

• Capacidade para instalar e remover aplicações sem consentimento.
• Descarregamento de código adicional a partir de servidores remotos.
• Atribuição autónoma de permissões de funcionamento.
• Interferência temporária na Google Play Store para contornar o Google Play Protect.

Os investigadores identificaram 32 aplicações disfarçadas associadas a esta operação de fraude publicitária e cliques falsos, gerando impressões fraudulentas em segundo plano. Curiosamente, o malware desativa temporariamente a loja oficial da Google durante a injeção de payloads para evitar a deteção de segurança.

Dispositivos afetados e impacto global

O problema concentra-se sobretudo em terminais Android económicos de várias marcas baseados em plataformas MediaTek, além de cópias e clones de modelos mais premium como a gama Galaxy da Samsung. A campanha já deixou marcas em mais de 150 países, embora os telemóveis genuínos da Samsung permaneçam totalmente seguros e in afetados.

Para além dos dispositivos infetados, a investigação detetou ainda 13 aplicações no Google Play Store que comunicavam com a mesma infraestrutura de comando e controlo. Perante a impossibilidade prática de remover o malware de fábrica, os especialistas recomendam a aquisição de equipamentos exclusivamente através de canais e vendedores autorizados, evitando marcas desconhecidas de baixíssimo custo.

Fontes

• https://www.androidpolice.com/this-android-malware-can-reach-your-phone-before-you-ever-use-it/