Unele telefoane Android ieftine ajung la cumpărători cu programe periculoase deja instalate în software, încă dinainte de prima pornire, arată o cercetare a companiei de securitate Bitdefender, făcută publică luni, 12 octombrie 2026. Campania, denumită Midnight Mimosa, le permite atacatorilor să câștige bani din fraude publicitare și să controleze dispozitivele de la distanță, fără ca proprietarul să facă vreun pas greșit.
Diferența față de atacurile obișnuite e esențială. De regulă, utilizatorul este păcălit să descarce o aplicație infectată sau să acceseze un site nesigur, iar sfatul clasic este să evite sursele necunoscute. Aici, însă, compromiterea are loc înaintea vânzării, iar prudența cumpărătorului nu mai ajunge. Cercetătorii au găsit problema pe dispozitive cu procesoare MediaTek, între care unele vândute sub denumiri care imită modelele premium ale unor producători cunoscuți.
Programul periculos este camuflat într-o componentă legitimă a sistemului Android și are drepturi extinse de acces. Poate comunica cu servere controlate de atacatori, poate primi comenzi și poate instala sau șterge aplicații fără știrea utilizatorului. „Atacatorii pot instala şi elimina aplicaţii fără acordul proprietarului, pot genera venituri prin afişări şi click-uri frauduloase pe reclame şi pot folosi conexiunea la internet a telefonului pentru a direcţiona traficul altor persoane”, susțin specialiștii Bitdefender.
Aplicațiile instalate ulterior pot arăta inofensiv: prognoză meteo, manager de fișiere, notițe, blocare de acces sau prelucrare de imagini și text. În fapt, unele încarcă reclame pe ascuns și produc afișări ori clicuri fictive, din care încasează atacatorii. Alte componente transformă telefonul în server proxy, prin care persoane neautorizate își pot trece traficul de internet. Dispozitivele pot ajunge astfel într-un botnet, o rețea de aparate compromise folosită, potrivit cercetătorilor, inclusiv pentru atacuri distribuite de blocare a serviciilor online.
Eliminarea amenințării e grea tocmai din cauza lanțului de aprovizionare. Când software-ul unui telefon e dezvoltat, modificat și distribuit de mai multe companii, devine greu de stabilit în ce etapă a fost introdus codul periculos, iar responsabilitatea se diluează. Pentru cumpărători, miza practică este că un preț neobișnuit de mic la un telefon care seamănă cu un model de top poate ascunde un cost real, plătit cu datele și conexiunea proprie la internet.
Sursă text și foto: Ziarul Clujean — articolul original