НизкийII Кибервойна и критическая инфраструктура8 октября 2026 г., четверг
Дешёвые Android-смартфоны выходят с завода с неудаляемым вредоносным ПО
8 октября Bitdefender сообщил, что встроенная в прошивку бюджетных Android-смартфонов на процессорах MediaTek вредоносная программа Midnight Mimosa примерно за 2 года попала на тысячи устройств более чем в 150 странах.
По данным BleepingComputer от 8 октября, вредоносная программа поставляется встроенной в прошивку устройства и, поскольку работает с системными правами, обычным способом не удаляется. Она без ведома пользователя устанавливает не менее 32 приложений. По словам Bitdefender, главная цель — не кража данных, а рекламное мошенничество и превращение устройства в резидентный прокси (residential proxy), через который идёт чужой трафик.
Среди затронутых моделей — Doogee S200 X, Doogee Fire 3 Max и Cubot KINGKONG X; в списке есть и поддельные устройства под Samsung и Apple. По данным Security Affairs от 11 октября, часть прошивок подписана сертификатами, связанными с Shenzhen Zediel. Bitdefender не смог установить, знала ли компания о происходящем, и отметил, что некоторые устройства этот сертификат не используют; то есть на 11 октября неизвестно, на каком звене цепочки поставок произошло вмешательство.
Сильнее всего затронуты Мексика, Франция, Италия, США, Германия, Бразилия и Испания. В Google Play найдено 13 приложений, подключающихся к тем же серверам; они опубликованы как минимум с 2 аккаунтов разработчиков и с 13 разными сертификатами. Тестовое устройство Bitdefender не получило заданий на проксирование трафика, поэтому на 8 октября активное перенаправление трафика подтвердить не удалось.
Оценка Talay
Вывод
Угроза исходит не от уязвимости одной компании, а от бесконтрольных звеньев цепочки поставок дешёвых устройств. Поскольку вредоносная программа приходит с завода, ни защитного приложения, ни внимательности пользователя недостаточно. В ближайшее время следует ожидать, что несколько производителей проведут очистку обновлением прошивки; пока звено вмешательства не установлено, сохраняется риск появления подобных схем у других марок.
Возможные последствия
- Корпоративная мобильная безопасностьНегативно1–6 месяцев
В сети компаний, выдающих дешёвые устройства полевым сотрудникам, проникает бэкдор с системными правами; списки закупаемых устройств сужаются.
- Сети резидентных проксиНегативно1–6 месяцев
Такие сети позволяют злоумышленникам прятаться за домашними IP-адресами; репутация IP становится более слабым сигналом при аутентификации.
- Экспорт китайской электроникиНегативноБолее 6 месяцев
Сертификаты, связанные с Шэньчжэнем, усиливают требования ввести импортный контроль бюджетных китайских устройств.
Вероятные сценарии
- 1Ограниченная очистка обновлением55 %
Некоторые производители выпускают обновления прошивки, но звено-источник не раскрывается.
Что отслеживать: Официальное заявление Doogee и Cubot или чистая версия прошивки
- 2Реакция регуляторов30 %
Регулятор ЕС или Латинской Америки выпускает предупреждение о продажах затронутых моделей или требует отзыва.
Что отслеживать: Предупреждение по конкретным моделям от органа по защите потребителей или кибербезопасности Мексики, Франции или Италии
- 3Масштаб расширяется15 %
Та же схема обнаруживается у более известных марок или в планшетах.
Что отслеживать: Отчёт другой компании по кибербезопасности о тех же именах пакетов у новых марок
Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.
Реакция рынка
Затронутые индикаторы
- Затронутых стран▼ 150+
- Скрытно установленных приложений▼ 32