A legolcsóbb okostelefonokról nehéz jót mondani: lassúak, pocsék képeket készítenek, és néhány kivételtől eltekintve általában nem is kapnak túl sokáig frissítéseket.
Könnyen lehet azonban, hogy a fentiek csak apró kellemetlenségnek tűnnek annak tükrében, amit a Bitdefender biztonsági kutatói fedeztek fel a filléres okosmobiloknál. A Midnight Mimosa nevű kártevőkampány által érintett készülékek alapszoftverébe (firmware) egy olyan szoftvert ágyaztak be a rosszindulatú felek, amely lehetővé teszi számukra, hogy a felhasználó számára észrevehetetlen módon telepítsenek alkalmazásokat, hajtsanak végre hirdetési csalásokat, vagy egyszerűen csak proxiszervereket faragjanak a mobilokból.
Mint a Bleeping Computer kifejti, a kártevő bizonyára az ellátási lánc valamely pontján került a készülékekre. Egyelőre nem világos, hogy pontosan ki lehet felelős az alapszoftver módosításáért.
A kártevő az olcsó, MediaTek-lapkakészletet használó androidos eszközök esetében érhető tetten, de fontos kiemelni, hogy ez nem általános jelenség, csupán néhány mobilnál figyelték meg.
A módosítással a korábban említett tevékenységek mellett a támadók rendszerszintű jogosultságokat kaphatnak: telepíthetnek vagy törölhetnek alkalmazásokat, érzékeny jogosultságokat adhatnak meg saját maguknak, és távoli kódfuttatást is végezhetnek.
A Bitdefender szakemberei szerint a kampányban két év alatt több ezer eszközt fertőzhettek meg a támadók több mint 150 országban. Olyan mobilok voltak érintettek, mint például a Doogee S200 X vagy a Cubot KINGKONG X, vagy az Apple, Samsung mobilok másolatai.
Az XDA Developers fórumaiban a Cubot és a Doogee márkájú készülékek tulajdonosai arról írnak, hogy gyanús alkalmazásokra lettek figyelmesek a mobiljaikon, amelyek az eltávolítás után is újból felbukkantak.
Egyes beszámolók szerint a gyártók által kiadott szoftverfrissítések megoldották a problémát.
https://hvg.hu/tudomany/20250331_android-kartevo-crocodilus-hamis-chrome-bongeszo-banki-adatok-ellopasa
A Midnight Mimosa 13 androidos alkalmazásban is megtalálható volt a Play Áruházban, ám ezek nem rendelkeztek olyan jogosultságokkal, mint az előre telepített változat – tehát nem is tudtak a felhasználó tudta és beleegyezése nélkül (újra)telepíteni alkalmazásokat.
Más rosszindulatú tevékenységeket azonban így is el tudtak követni – például hirdetési csalásokat.
Az előre telepített kártevő kigyomlálása a Bitdefender szerint nem egyszerű, mivel alapszoftver-szinten van telepítve az eszközre, és csak az Android Debug Bridge (ADB) nevű eszköz segítségével lehet elvégezni a kisöprését. Ez viszont nagyon nem az a beavatkozás, amit egy átlagfelhasználó el tud végezni.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
