Low-Cost Android Phones Ship With Preinstalled Malware That Turns Them Into Residential Proxies
Mis à jour :
Menace Midnight Mimosa : Malware préinstallé sur des smartphones Android bon marché
Des chercheurs de Bitdefender ont identifié une campagne malveillante baptisée Midnight Mimosa, affectant principalement des smartphones Android à bas prix basés sur des plateformes MediaTek. Le malware est directement intégré au firmware des appareils, compromettant la chaîne d’approvisionnement.
Points clés :
- Fonctionnement : Le composant malveillant (
com.android.system.lite) bénéficie de privilèges système, lui permettant de télécharger et d’exécuter des charges utiles arbitraires sans interaction utilisateur. - Objectifs : Transformation des appareils en nœuds de proxys résidentiels pour des botnets, fraude publicitaire (ad-fraud) et installation/désinstallation furtive d’applications.
- Distribution étendue : Outre le firmware, 13 applications utilitaires légitimes sur le Google Play Store ont été identifiées comme communiquant avec les mêmes serveurs de contrôle, affichant des publicités intrusives.
- Portée mondiale : Des milliers d’appareils infectés dans plus de 150 pays, avec une forte prévalence au Mexique, en France, en Italie et aux États-Unis.
Vulnérabilités :
- Aucune CVE spécifique n’est associée, car il s’agit d’une compromission au niveau du firmware (fourniture de systèmes avec portes dérobées).
- Le malware désactive temporairement Google Play Protect pour faciliter l’installation de ses modules frauduleux.
Recommandations :
- Difficulté de remédiation : Étant situé dans la partition système, le malware ne peut être supprimé par les méthodes conventionnelles.
- Actions techniques : Pour les utilisateurs avancés, il est possible de désactiver le composant malveillant via l’outil ADB (Android Debug Bridge), bien que cela reste une procédure complexe pour le grand public.
- Prévention : La vigilance est primordiale lors de l’achat de smartphones “no-name”, de contrefaçons ou de modèles très bas de gamme, ces derniers étant les plus exposés aux compromissions de la chaîne d’approvisionnement.