Foi descoberta uma campanha de malware pré-instalado em dispositivos Android de baixo custo, chamados Midnight Mimosa, que simula cliques em anúncios, instala aplicativos e constrói uma rede de proxy. Esse malware, identificado pela Bitdefender, está integrado ao firmware do dispositivo e foi detectado em 150 países.
Detalhes Técnicos
O malware é integrado ao firmware de dispositivos que utilizam plataformas MediaTek.
Ele executa ações maliciosas como simular cliques em anúncios, baixar e instalar aplicativos, e construir uma rede de proxy.
A campanha foi detectada em dispositivos de várias marcas e em uso em 150 países.
Esse tipo de malware é difícil de ser removido, pois está integrado ao sistema, não sendo possível sua desinstalação convencional.
Ações Recomendadas
Verificar dispositivos Android de baixo custo para possíveis infecções.
Utilizar soluções de segurança para detectar e remover o malware.
Evitar a compra de dispositivos de fontes não confiáveis.
Manter o sistema operacional e aplicativos atualizados.
