پژوهشگران امنیتی Bitdefender از شناسایی کمپین جدیدی به نام Midnight Mimosa خبر داده‌اند که گوشی‌های ارزان‌قیمت و چندبرند اندرویدی مبتنی بر تراشه‌های مدیاتک را هدف قرار می‌دهد. نکته نگران‌کننده این است که این بدافزار گوشی‌های ارزان اندرویدی پیش از عرضه دستگاه و مستقیماً در فریم‌ور آن قرار می‌گیرد.
🔷 کمپین بدافزاری Midnight Mimosa گوشی‌های ارزان اندرویدی مبتنی بر مدیاتک را هدف گرفته است.
🔷 بدافزار پیش از عرضه گوشی و در سطح فریم‌ور دستگاه نصب می‌شود.
🔷 این بدافزار پس از نخستین روشن شدن گوشی فعال شده و امکان حذف عادی آن وجود ندارد.
🔷 حداقل ۱۳ اپلیکیشن موجود در Google Play با سرورهای کنترل‌کننده این بدافزار ارتباط دارند.
بدافزار Midnight Mimosa در فریم‌ور گوشی‌های ارزان پنهان شده است
بررسی‌های Bitdefender نشان می‌دهد Midnight Mimosa برخلاف بسیاری از بدافزارهای معمول که پس از نصب یک اپلیکیشن وارد گوشی می‌شوند، از ابتدا در فریم‌ور برخی دستگاه‌های ارزان‌قیمت اندرویدی حضور دارد.
پژوهشگران چندین بسته سیستمی مرتبط با این بدافزار را شناسایی کرده‌اند، هرچند مجموعه فایل‌ها و بسته‌های آلوده در دستگاه‌های مختلف یکسان نیست.
این بدافزار با نخستین روشن شدن گوشی فعال می‌شود و به دلیل اجرای آن با سطح دسترسی سیستمی ، کاربر نمی‌تواند آن را به روش معمول حذف کند.
دسترسی‌های گسترده Midnight Mimosa به مهاجمان اجازه می‌دهد از راه دور اقداماتی مانند موارد زیر را انجام دهند:
هدف اصلی بدافزار؛ کسب درآمد از دستگاه‌های آلوده
دستگاه‌های آلوده همچنین می‌توانند به گره‌های پروکسی مسکونی (Residential Proxy) تبدیل شوند و در قالب بات‌نت مورد استفاده قرار گیرند. این موضوع به مهاجمان امکان می‌دهد از گوشی‌های آلوده برای حملات DDoS نیز استفاده کنند.
هرچه تعداد دستگاه‌های عضو این بات‌نت بیشتر باشد، ارزش شبکه برای مهاجمان نیز افزایش پیدا می‌کند.
این برنامه‌ها ظاهری شبیه اپلیکیشن‌های عادی دارند و نمونه‌هایی از آن‌ها در قالب برنامه‌های آب‌وهوا، قفل برنامه، یادداشت و OCR شناسایی شده‌اند.
یکی از نخستین فایل‌های سیستمی شناسایی‌شده توسط Bitdefender با نام com.android.system.lite شناخته می‌شود، اما بررسی‌ها نشان داده‌اند که این تنها نمونه موجود نیست.
چندین فایل با ظاهر سیستمی به بدافزار آلوده هستند
وب‌سایت Bitdefender همان هسته بدافزاری را در مجموعه‌ای از فایل‌ها با نام‌هایی شبیه اجزای رسمی سیستم اندروید شناسایی کرده است. از جمله این نام‌ها می‌توان به موارد زیر اشاره کرد:
هرکدام از این نمونه‌ها نسخه ساخت متفاوتی از بدافزار را در خود دارند و با گواهی‌های امضای متفاوتی منتشر شده‌اند. استفاده از نام‌های مشابه اجزای سیستمی می‌تواند تشخیص این فایل‌ها را برای کاربران دشوارتر کند.
ارتباط ۱۳ اپلیکیشن گوگل پلی با سرورهای بدافزار
پژوهشگران Bitdefender همچنین متوجه شده‌اند که ۱۳ اپلیکیشن موجود در فروشگاه Google Play با همان سرورهایی ارتباط برقرار می‌کنند که برای کنترل این بدافزار مورد استفاده قرار می‌گیرند.
این یافته نشان می‌دهد دامنه عملیات Midnight Mimosa به فایل‌های سیستمی از پیش نصب‌شده محدود نیست و اپلیکیشن‌های موجود در فروشگاه رسمی اندروید نیز در این زنجیره ارتباطی شناسایی شده‌اند.
نظر شما چیست؟ آیا وجود بدافزار در فریم‌ور پیش‌فرض گوشی‌های ارزان‌قیمت می‌تواند اعتماد شما به برندها و دستگاه‌های ناشناخته را کاهش دهد؟
نظرات کاربران