Šta se desilo?

Bitdefender je 8. oktobra objavio istraživanje kampanje Midnight Mimosa, ažurirano 9. oktobra. Na pojedinim Android uređajima malver je prisutan u firmveru pre prve upotrebe i ima sistemska ovlašćenja.

Koga pogađa?

Nalaz obuhvata jeftinije uređaje različitih brendova na MediaTek platformama. To ne znači da su svi MediaTek ili svi jeftini Android telefoni zaraženi. Istraživanje ne utvrđuje ko je ubacio malver u lanac snabdevanja.

Kako se zaštititi?

  • Proverite poreklo uređaja i dostupnost zvanične podrške i ažuriranja.
  • Na telefonu sa potvrđenom infekcijom obustavite korišćenje bankarskih i poslovnih naloga.
  • Sa pouzdanog uređaja proverite prijave na naloge i opozovite sumnjive sesije.
  • Obratite se proizvođaču ili ovlašćenom servisu radi provere i instalacije pouzdanog firmvera.
  • Ne oslanjajte se samo na fabričko resetovanje kao dokaz uklanjanja sistemskog malvera.
  • Ako nije dostupan provereno čist firmver, razmotrite zamenu uređaja.

Tehnički detalji

Zlonamerne sistemske aplikacije mogu bez potvrde korisnika da instaliraju aplikacije, dodeljuju dozvole i učitavaju udaljeni kod. Tokom instalacije dodatnih komponenti privremeno isključuju Google Play Store, a zatim ga ponovo uključuju. Istraživači su uočili oglasnu prevaru; mogućnost pristupa SMS-u i obaveštenjima ne predstavlja dokaz njihove krađe.

Zašto je važno?

Preinstalirana sistemska komponenta ne uklanja se kao obična aplikacija. Bezbednost zato zavisi i od pouzdanosti firmvera, a ne samo od korisnikovog izbora aplikacija.

Preporuka Sajber Radara

Kod potvrđene infekcije tražite proveru celog uređaja. Skeniranje i ažuriranje su korisni koraci, ali povratak osetljivim nalozima treba da usledi tek kada je pouzdanost sistema uspostavljena.