I ricercatori di Bitdefender hanno individuato una campagna malware denominata Midnight Mimosa, presente direttamente nel firmware di alcuni smartphone Android economici. Il software dannoso sarebbe stato rilevato su migliaia di dispositivi distribuiti in oltre 150 Paesi e risulta particolarmente difficile da rimuovere perché installato prima ancora che il telefono venga acceso dall'utente.
In breve
- Il malware è integrato nel firmware di alcuni dispositivi Android economici.
- Sono stati osservati migliaia di dispositivi coinvolti in oltre 150 Paesi.
- Le funzionalità principali comprendono frodi pubblicitarie, installazione di applicazioni indesiderate e utilizzo dei dispositivi come proxy residenziali.
Un malware presente già all'acquisto
A differenza delle classiche minacce Android che richiedono il download di applicazioni malevole o il clic su link dannosi, Midnight Mimosa sarebbe installato direttamente nel firmware del dispositivo. Questo significa che il telefono risulta compromesso prima ancora della prima configurazione.
Secondo i ricercatori, il problema sembra collegato alla catena di approvvigionamento dei dispositivi, anche se non è stato ancora identificato il punto preciso in cui il malware viene introdotto.
Cosa può fare Midnight Mimosa
Il malware opera con privilegi di sistema molto elevati e può:
- installare e rimuovere applicazioni senza autorizzazione dell'utente;
- concedere permessi ad altre applicazioni;
- scaricare ed eseguire codice da remoto;
- raccogliere informazioni sul dispositivo;
- trasformare lo smartphone in un nodo proxy utilizzabile da terzi.
Queste capacità consentono agli operatori della campagna di monetizzare i dispositivi compromessi mediante frodi pubblicitarie e servizi di proxy residenziale.
I dispositivi maggiormente coinvolti
L'indagine ha rilevato la presenza del malware soprattutto su smartphone Android economici basati su chipset MediaTek. Tra i modelli osservati compaiono dispositivi riconducibili alle serie Doogee S200 X e Cubot KINGKONG X, oltre a numerosi smartphone contraffatti che imitano marchi noti.
Le maggiori concentrazioni di dispositivi rilevati sono state osservate in Messico, Francia, Italia, Stati Uniti, Germania, Brasile e Spagna.
Perché questa notizia è importante
Il caso evidenzia un rischio crescente per la sicurezza informatica: la compromissione della supply chain hardware.
Quando il malware è inserito direttamente nel firmware, gli strumenti tradizionali di difesa diventano molto meno efficaci. In molti casi, infatti, un semplice ripristino alle impostazioni di fabbrica non risolve il problema poiché il componente dannoso rimane presente nella partizione di sistema.
Cosa significa per la vostra azienda
Le organizzazioni dovrebbero prestare particolare attenzione ai dispositivi mobili utilizzati per accedere a dati e servizi aziendali.
È consigliabile:
- acquistare smartphone da fornitori affidabili e canali ufficiali;
- utilizzare sistemi di Mobile Device Management (MDM);
- limitare l'accesso aziendale a dispositivi non certificati;
- monitorare comportamenti anomali e installazioni inattese di applicazioni;
- verificare la provenienza dei dispositivi utilizzati dai collaboratori.
Chiusura
Midnight Mimosa dimostra come le minacce informatiche possano ormai colpire i dispositivi ben prima del loro utilizzo. Per aziende e utenti la scelta dei fornitori, il controllo della filiera tecnologica e la gestione dei dispositivi mobili diventano elementi sempre più importanti per la sicurezza digitale. NO-RAD supporta le organizzazioni nella valutazione dei rischi legati ai dispositivi mobili e nella protezione delle infrastrutture aziendali.
Fonti
- Bitdefender: Midnight Mimosa firmware malware on low-cost MediaTek Android phones
- Midnight Mimosa Infects Android Phones Before Users Even Turn Them On
- Low-cost Android phones are arriving with malware that owners can’t uninstall