Malware preinstalat pe telefoane Android de buget (campania Midnight Mimosa)

[Viper]

Salut, nu știu dacă ați dat prin alte părți despre acest subiect sau nu, dar merită menționat și aici.

Bitdefender a publicat recent o analiză detaliată despre o nouă campanie de malware numită Midnight Mimosa.
Pe scurt, este vorba despre un atac de tip supply chain (lanț de aprovizionare). Infractorii cibernetici reușesc să instaleze cod malițios în firmware-ul telefoanelor încă din faza de producție/distribuție, în special pe cele cu chipset MediaTek.

Problema afectează în special brandurile de buget, telefoanele mai puțin cunoscute sau imitațiile după modele cunoscute de iPhone sau Samsung, care nu au controale de securitate la fel de stricte precum producătorii mari.
Pe forumul XDA Developers este menționat încă din iulie 2026 un telefon Cubot KingKong X, iar pe topic mai apare și Doogee cu o aplicație de sistem preinstalată care descarcă și instalează aplicații pe ascuns.

Articolul pe scurt (în română) de la Bitdefender
Analiza tehnică completă a campaniei Midnight Mimosa (Labs)
Discuția utilizatorilor pe forumul XDA despre cazul Cubot

Și o părere proprie și personală: fugiți de ele, sau vă asumați riscurile, dar să vă gândiți că puneți în pericol și datele contactelor dumneavoastră, nu doar cele personale. 🙃

P.S. Am uitat un detaliu important: în analiza celor de la Bitdefender se menționează și 13 aplicații (cel puțin la momentul publicării) care au fost descoperite în Google Play Store, având cod din aceeași campanie. Așadar, atenție mare la ce instalați, chiar și din sursele oficiale!

[Razvan]

Interesant material, asta este chiar tare ca-n magazinul oficial al sistemului android să existe atât de multe aplicații compromise. Mulțumesc cu recunoștință de informare colegul. 

[Vio73]

Salutare!

Chiar nu știam că există atât de multe probleme și nu apar lucrurile astea mai pe nicăieri, explicate cu subiect și predicat.

Mulțumim foarte mult!

[Radutuby]

Mereu am privit cu rezerve aceste mărci mai puțin cunoscute sau dubioase, chiar dacă unele se comercializează și la noi în țară. Știu că există fani și pentru astfel de dispozitive și că multe alte mărci fabricate în China oferă produse decente. Totuși, cred că merită să fim puțin atenți, pentru că nu tot ce pare ieftin este neapărat și bun,  Până la urmă, nu cred că își dorește cineva să-și împartă datele personale sau activitatea online împreună cu alți doi orezari, de exemplu.😄

[Viper]

Problema cu telefoanele de buget nu e neapărat la branduri (multe fac hardware decent).
De exemplu, pe acel topic de pe XDA am văzut că cei de la Doogee chiar încearcă să rezolve situația prin actualizări de firmware.

Problema reală e că ei doar integrează componente și primesc firmware-ul de-a gata de la alții, fără să aibă o echipă care să-l testeze în detaliu.
Astfel, orice mizerie de cod pusă de furnizorul acelui firmware ajunge direct pe telefonul tău.

Dar mult mai grav mi se pare ce trece de "filtrele" din Play Store.
Acolo ai impresia că ești în siguranță, dar aplicațiile malițioase știu deja cum să fenteze Google: stau cuminți când sunt testate și își descarcă virușii abia după ce le-ai instalat, sau te păcălesc să le dai drepturi de "Accesibilitate" și îți citesc tot ecranul, inclusiv parole sau coduri 2FA.