3 недели назад
Кампания Midnight Mimosa использует ВПО, встроенное в прошивку Android
Кампания Midnight Mimosa связана с предустановленным вредоносным ПО для Android, встроенным в прошивку до продажи устройства. Его обнаруживали на бюджетных, поддельных и брендовых устройствах по всему миру. Похожий код, связанный с рекламным мошенничеством, нашли также в тринадцати приложениях Google Play. Это указывает на отдельные каналы распространения через прошивки и официальный магазин. Основной компонент обычно упакован как com.android.system.lite или один из вариантов com.android.sys.*. Это системное приложение с подписью платформы, скрытой иконкой, постоянным выполнением и привилегиями системного UID...