Un nouveau logiciel malveillant, baptisé Midnight Mimosa, s’infiltre dans les smartphones Android avant même qu’ils ne soient déballés par leurs utilisateurs. Ce malware, intégré directement dans le firmware de certains appareils, permet aux pirates d’exploiter les ressources des téléphones à des fins lucratives sans que les propriétaires en aient connaissance. Cette découverte soulève des inquiétudes quant à la sécurité des smartphones à bas prix, et met en lumière les défis complexes auxquels sont confrontés les fabricants et distributeurs de ces appareils.
Les 3 points à retenir
- Midnight Mimosa est un logiciel malveillant préinstallé sur certains smartphones Android bon marché.
- Les appareils infectés permettent aux pirates de générer des revenus publicitaires frauduleux et de revendre la connexion à d’autres pirates.
- Les téléphones touchés sont souvent vendus sous des noms prestigieux, mais sont en réalité des modèles d’entrée de gamme de fabricants peu connus.
Imaginez déballer un tout nouveau smartphone, prêt à l’utiliser pour la première fois. Vous l’allumez, enthousiaste à l’idée de découvrir ses fonctionnalités. Mais à votre insu, un logiciel malveillant est déjà installé, prêt à transformer votre appareil en outil pour des pirates. Les recherches menées par Bitdefender ont révélé que c’est exactement ce qui se passe avec Midnight Mimosa, un malware qui frappe les smartphones Android à bas coût, compromettant la sécurité de milliers d’utilisateurs à travers le monde.
Un malware caché dans le firmware
Midnight Mimosa est dissimulé dans le firmware des smartphones, rendant son retrait quasiment impossible pour l’utilisateur moyen. Le malware s’installe sous le paquet com.android.system.lite, déguisé en composant système sans icône apparente, mais disposant de privilèges étendus. Grâce à ces accès, les pirates peuvent installer ou supprimer des applications à distance, et charger du code depuis leurs serveurs.
Les appareils infectés sont souvent transformés en proxys résidentiels, permettant à d’autres pirates de masquer leur trafic en passant par l’adresse IP de la victime. Cette technique a touché des milliers de téléphones dans plus de 150 pays, dont la France, le Mexique et l’Italie.
Des smartphones contrefaits sous des noms prestigieux
Les smartphones infectés sont souvent commercialisés sous des noms prestigieux comme « S25 Ultra » ou « i17 Pro Max », mais sont en réalité des appareils d’entrée de gamme utilisant des puces MediaTek. Les chercheurs ont découvert que ces modèles sont souvent des imitations des véritables produits Samsung ou Apple.
Les marques comme Doogee et Cubot, bien qu’existantes, sont également touchées par ce phénomène. Les utilisateurs ont signalé des paquets cachés sur des forums spécialisés, mais même après suppression, ces paquets réapparaissent sous de nouveaux noms, indiquant une résistance particulière du malware.
Des revenus publicitaires frauduleux
Midnight Mimosa génère des revenus publicitaires frauduleux en installant des applications en arrière-plan, telles que des applications de météo ou de verrouillage, dotées de kits publicitaires légitimes. Ces applications sont installées et désinstallées rapidement pour éviter d’être détectées. Les pirates manipulent également les paramètres du Play Store pour masquer la source réelle des installations.
Applications frauduleuses sur le Play Store
Les chercheurs ont identifié treize applications sur le Play Store marquées par cette campagne frauduleuse. Validées par Google, ces applications diffusent des publicités même lorsque le téléphone n’est pas utilisé. Bien que Google puisse les retirer, cela n’affecte pas les appareils déjà vendus et infectés.
Midnight Mimosa et la lutte contre les malwares préinstallés
La lutte contre les malwares préinstallés, comme Midnight Mimosa, pose un défi majeur pour l’industrie technologique. La prévention de telles menaces nécessite une collaboration étroite entre les fabricants de matériel, les développeurs de logiciels et les plateformes de distribution. Les fabricants doivent renforcer leurs processus de vérification des firmwares pour détecter et éliminer les codes malveillants avant que les appareils n’atteignent les consommateurs.
La sécurité des smartphones à bas coût en question
Dans un monde où l’accessibilité technologique est essentielle, les smartphones à bas coût jouent un rôle crucial. Cependant, ces appareils sont souvent vulnérables aux menaces de sécurité, comme le démontre le cas de Midnight Mimosa. Les consommateurs doivent être conscients des risques potentiels associés à ces appareils et exiger des garanties de sécurité de la part des fabricants.
FAQ
Qu’est-ce que Midnight Mimosa ?
Midnight Mimosa est un logiciel malveillant préinstallé sur certains smartphones Android bon marché. Il génère des revenus publicitaires frauduleux et permet aux pirates de contrôler à distance les appareils infectés.
Comment les utilisateurs peuvent-ils se protéger de Midnight Mimosa ?
Les utilisateurs peuvent se protéger en achetant des appareils de marques reconnues et en vérifiant l’authenticité du téléphone avant l’achat. Il est également conseillé de télécharger des applications uniquement depuis des sources fiables.
Quels sont les impacts de Midnight Mimosa sur les utilisateurs ?
Les utilisateurs affectés peuvent voir leur connexion Internet exploitée pour des activités malveillantes, sans leur consentement. Le malware peut également compromettre la sécurité de leurs données personnelles.
Comment les fabricants peuvent-ils prévenir l’infection par des malwares comme Midnight Mimosa ?
Les fabricants peuvent renforcer les contrôles de qualité et la vérification des firmwares pour détecter et éliminer les logiciels malveillants avant que les appareils ne soient vendus. Une collaboration avec des experts en cybersécurité est également recommandée.