世界中の何千人もの低価格Androidスマートフォンの所有者が、電源を入れる前からすでに端末に仕込まれていたマルウェアの被害に遭っている。

サイバーセキュリティ企業のBitdefenderによると、Midnight Mimosaと呼ばれるこのマルウェアは、MediaTek製チップを搭載した低価格Androidスマートフォンのファームウェアに組み込まれている。

最も多く出回っているモデルはDoogee S200 XとCubot KINGKONG Xで、さらにSamsungやAppleの携帯電話を装った模倣品も含まれています。

被害者は150か国以上に広がっており、メキシコ、フランス、イタリアが最多で、続いてUS、ドイツ、ブラジル、スペインとなっている。

Bitdefenderは次のように述べている。

「このマルウェアはデバイスのファームウェアにプリインストールされた状態で出荷されており、デバイスによって関与するシステムパッケージが複数見つかりました。所有者が初めて電源を入れる前から端末に入っており、アンインストールすることはできません。」

システムレベルの権限で動作するこの悪意のあるコンポーネントは、アプリのインストールや削除、権限の付与、リモートサーバーから送信されたコードの読み込みを密かに行うことができる。

研究者らによると、少なくとも32個の偽装アプリを展開しており、偽の天気、アプリロック、ファイルマネージャー、アイコンツール、OCR、音声エディターツールなどが含まれている。

感染した端末は住宅用プロキシに変えられ、DDoS攻撃を含むボットネットの一部として悪用される可能性もある。

Bitdefenderはまた、Google Playストア上で同じ広告詐欺コードを含む13個のアプリを発見した。

同社は、マルウェアがサプライチェーンのどの時点で携帯電話に追加されているのかは依然として不明だと述べており、Doogee、Cubot、その他のブランドがそれを仕込んだと非難しているわけではない。