هزاران گوشی اندرویدی ارزان‌قیمت در کشورهای مختلف جهان با بدافزاری به نام «میدنایت میموزا» (Midnight Mimosa) عرضه شده‌اند که پیش از اولین روشن شدن دستگاه، در سیستم‌عامل آن وجود داشته است. این بدافزار با دسترسی‌های سطح سیستمی می‌تواند بدون اطلاع کاربر برنامه نصب کند، مجوزهای دسترسی را تغییر دهد و کدهای مخرب را از راه دور اجرا کند.
به گزارش میهن بلاکچین، شرکت امنیت سایبری بیت‌دیفندر (Bitdefender) اعلام کرده که این بدافزار در میان‌افزار (Firmware) برخی گوشی‌های ارزان‌قیمت اندرویدی مجهز به تراشه‌های مدیاتک (MediaTek) جاسازی شده و حذف آن به‌سادگی امکان‌پذیر نیست. دستگاه‌های دوجی S200 X و کیوبوت کینگ‌کونگ X از جمله مدل‌های شناسایی‌شده هستند. با این حال، هنوز مشخص نیست بدافزار در کدام مرحله از زنجیره تأمین به گوشی‌ها اضافه شده است.
بر اساس گزارش بیت‌دیفندر، دستگاه‌های آلوده در بیش از ۱۵۰ کشور شناسایی شده‌اند. مکزیک، فرانسه و ایتالیا بیشترین تعداد موارد گزارش‌شده را داشته‌اند و پس از آن‌ها آمریکا، آلمان، برزیل و اسپانیا قرار دارند. همچنین برخی گوشی‌های تقلبی که خود را به‌عنوان محصولات سامسونگ یا اپل معرفی می‌کنند، در میان دستگاه‌های آلوده دیده شده‌اند.
بدافزار Midnight Mimosa چه کاری می‌کند؟
این بدافزار با دسترسی سطح سیستمی می‌تواند برنامه‌ها را بی‌سروصدا نصب یا حذف کند، مجوزهای لازم را به آن‌ها بدهد و کدهای دریافتی از یک سرور راه دور را اجرا کند. پژوهشگران دست‌کم ۳۲ برنامه مخفی‌شده را شناسایی کرده‌اند که در ظاهر ابزارهایی معمولی مانند وضعیت آب‌وهوا، قفل برنامه‌ها، مدیریت فایل، تغییر آیکون، تشخیص متن و ویرایش صدا هستند.
گوشی‌های آلوده ممکن است بدون اطلاع صاحبانشان برای حملات سایبری یا عبور دادن ترافیک اینترنتی دیگران استفاده شوند. این گوشی‌ها همچنین می‌توانند به شبکه‌ای از دستگاه‌های تحت کنترل مهاجمان تبدیل شوند و در حملات گسترده برای از دسترس خارج کردن وب‌سایت‌ها به کار بروند.
بیت‌دیفندر علاوه بر این، ۱۳ برنامه در گوگل پلی (Google Play) پیدا کرده که همان کد مرتبط با تقلب تبلیغاتی را در خود دارند.
این شرکت هنوز مشخص نکرده بدافزار در چه مرحله‌ای از فرایند تولید یا توزیع به دستگاه‌ها راه پیدا می‌کند. بیت‌دیفندر نیز هیچ‌یک از برندهای دوجی، کیوبوت یا دیگر سازندگان را به نصب عمدی این بدافزار متهم نکرده است.