Bitdefender podaje, że Midnight Mimosa był zapisany w oprogramowaniu układowym niektórych tanich, wielomarkowych urządzeń z Androidem opartych na platformach MediaTek. Zwykłe odinstalowanie aplikacji nie usuwa tego trwałego składnika systemowego. Analitycy wymieniają oczyszczenie firmware albo wyłączenie składnika przez ADB, lecz żadna z tych metod nie jest realistyczna dla większości właścicieli.

Jak Midnight Mimosa trafiał do telefonu

Oprogramowanie układowe, nazywane też firmware, to warstwa systemu zapisana na urządzeniu. Według Bitdefendera składnik Midnight Mimosa znajdował się w nim przed pierwszym uruchomieniem telefonu, więc nie musiał zostać pobrany przez użytkownika ze sklepu z aplikacjami.

Bitdefender opisał kampanię na tysiącach unikalnych urządzeń w ponad 150 krajach, obserwowaną przez około dwa lata. To ustalenia dotyczące tej kampanii i urządzeń objętych telemetrią, a nie wszystkich tanich telefonów z Androidem.

Co potrafił składnik systemowy

Według analizy Bitdefendera komponent mógł po cichu instalować i usuwać aplikacje, nadawać im uprawnienia oraz ładować kod dostarczany zdalnie. Badacze opisali także ukryte wyświetlanie reklam i fałszywe kliknięcia oraz wykorzystanie urządzeń jako węzłów proxy rezydencyjnego przekazujących ruch sieciowy.

Bitdefender podaje, że składnik wyłączał aplikację Sklep Google Play tuż przed instalacją kolejnego ładunku i włączał ją ponownie po zakończeniu operacji. Badacze ocenili, że mogło to utrudniać wykrycie przez Play Protect. Opisali również rotującą rodzinę co najmniej 32 zamaskowanych aplikacji dostarczających ładunki.

Dlaczego odinstalowanie nie wystarcza

Ponieważ trwały komponent znajduje się w systemowej części firmware, usunięcie zwykłej aplikacji nie usuwa samego składnika. Bitdefender wymienia oczyszczenie oprogramowania układowego oraz wyłączenie komponentu przez ADB, czyli Android Debug Bridge, narzędzie do komunikacji z urządzeniem z Androidem. Według firmy żadna z tych metod nie jest realnym rozwiązaniem dla większości właścicieli objętych problemem telefonów.