Low-cost Android phones ship with residential proxy malware

Midnight Mimosa : Des smartphones Android bon marché infectés en usine

Une campagne de logiciels malveillants baptisée « Midnight Mimosa » affecte des milliers de smartphones Android à bas prix équipés de chipsets MediaTek. Le code malveillant est directement injecté dans le firmware lors de la chaîne d’approvisionnement, octroyant aux attaquants des privilèges système.

Points clés :

• Propagation mondiale : Plus de 150 pays touchés, avec des modèles de marques comme Doogee, Cubot, ou des contrefaçons Samsung/Apple.
• Persistance : Les applications malveillantes se réinstallent automatiquement après suppression et peuvent même être réintroduites via des mises à jour officielles du firmware.
• Fraude publicitaire : Utilisation de fenêtres invisibles et de clics automatisés pour générer des revenus publicitaires frauduleux.
• Proxies résidentiels : Transformation des appareils en relais réseau pour masquer l’origine de trafics malveillants tiers.
• Évasion : Désactivation temporaire de Google Play Protect lors de l’installation de modules pour éviter la détection.

Vulnérabilités :

• Infection via firmware : Accès aux privilèges de niveau système (root/système) permettant le contrôle total sans interaction utilisateur.
• CVE : Aucune CVE spécifique n’est associée, la menace étant issue d’une compromission directe de la chaîne d’approvisionnement matérielle et logicielle (Supply Chain Attack).

Recommandations :

• Mise à jour : Vérifier si le fabricant a publié un correctif officiel (certains modèles ont reçu des mises à jour correctives).
• Nettoyage technique : En cas d’infection confirmée, la suppression nécessite l’utilisation d’Android Debug Bridge (ADB) pour désactiver les paquets malveillants, ou une réinstallation complète du firmware via une version saine.
• Prudence : Privilégier des marques reconnues et éviter les appareils dont l’origine ou le support logiciel sont incertains.
• Surveillance : Être vigilant face à l’apparition inexpliquée d’applications (outils météo, gestionnaires de fichiers, lockers) qui se réinstallent systématiquement.

Source