پژوهشگران امنیتی شرکت بیت‌دیفندر از شناسایی بدافزاری با نام Midnight Mimosa در هزاران گوشی ارزان‌قیمت اندرویدی خبر داده‌اند. بر اساس این گزارش، دامنه شناسایی این آلودگی به بیش از ۱۵۰ کشور می‌رسد و دستگاه‌هایی با تراشه‌های مدیاتک، از جمله برخی مدل‌های برندهای Doogee و Cubot، هدف آن قرار گرفته‌اند.
بدافزار چگونه وارد گوشی‌ها می‌شود؟
نکته مهم درباره این بدافزار آن است که آلودگی ظاهراً پیش از رسیدن گوشی به دست خریدار، در نرم‌افزار سیستمی دستگاه قرار می‌گیرد. در چنین شرایطی، کاربر ممکن است بدون نصب آگاهانه یک برنامه مشکوک، گوشی آلوده‌ای را خریداری و استفاده کند.
بر اساس اطلاعات منتشرشده، Midnight Mimosa می‌تواند بدون اجازه کاربر برنامه‌های جدیدی را روی دستگاه نصب کند. همچنین از گوشی آلوده برای کلاهبرداری تبلیغاتی استفاده می‌شود؛ موضوعی که می‌تواند علاوه بر ایجاد مزاحمت، منابع دستگاه و اینترنت کاربر را نیز درگیر فعالیت‌های ناخواسته کند.
آیا حذف برنامه‌ها برای پاکسازی کافی است؟
حذف معمولی برنامه‌ها برای برطرف کردن این آلودگی کافی نیست، زیرا بدافزار در نرم‌افزار سیستمی دستگاه قرار گرفته است. در متن گزارش، نصب فرم‌ور سالم به‌عنوان راه‌حل قطعی پاکسازی معرفی شده است. این موضوع نشان می‌دهد آلودگی‌هایی که پیش از فروش در لایه نرم‌افزار سیستم ایجاد می‌شوند، با روش‌های معمول حذف برنامه تفاوت دارند.
گزارش منتشرشده بار دیگر اهمیت تهیه گوشی از منابع معتبر و توجه به وضعیت نرم‌افزار دستگاه را برجسته می‌کند. با این حال، جزئیات ارائه‌شده در این خبر به شناسایی بدافزار و شیوه کلی آلودگی محدود است و درباره همه مدل‌های گوشی یا راهکارهای اختصاصی هر دستگاه توضیح بیشتری ارائه نشده است.