بدافزار خطرناک در گوشی‌های ارزان اندرویدی؛ تهدید امنیتی Midnight Mimosa

محققان امنیتی با شناسایی یک تهدید جدید تحت عنوان Midnight Mimosa، هشدار داده‌اند که بدافزار خطرناک در گوشی‌های ارزان اندرویدی می‌تواند امنیت دیجیتال کاربران را در سطح بسیار عمیقی با تهدید مواجه کند. این نرم‌افزار مخرب که در لایه‌های زیرین سیستم عامل قرار دارد، شناسایی و حذف آن برای کاربران عادی بسیار دشوار است.

ماهیت بدافزار Midnight Mimosa و روش نفوذ

برخلاف بدافزارهای معمولی که به صورت اپلیکیشن نصب می‌شوند، این تهدید در سطح فرم‌ور و پیش از حتی روشن شدن دستگاه فعال می‌شود. این ویژگی باعث شده است که بدافزار خطرناک در گوشی‌های ارزان اندرویدی بتواند خود را به عنوان یک برنامه سیستمی (System) پنهان کند.

برخی از کدهای شناسایی مرتبط با این حمله عبارتند از:

• com.android.sys.prot
• com.android.sys.gmsprot
• com.android.sys.bcprot

این بدافزار با اجرای تبلیغات ناخواسته و باز کردن مسیرهای نفوذ برای هکرها، می‌تواند کنترل بخشی از سخت‌افزار را به دست بگیرد.

گوشی‌های آلوده و گروه‌های هدف

تحقیقات شرکت Bitdefender نشان می‌دهد که این آلودگی‌ها در سال‌های ۲۰۲۴ و ۲۰۲۵ به شدت افزایش یافته است. تمرکز اصلی این حمله بر روی دستگاه‌هایی است که از چیپست‌های MediaTek استفاده می‌کنند و در بازار محصولات ارزان‌قیمت یا تقلبی حضور دارند.

از نظر جغرافیایی، بیشترین میزان شیوع این بدافزار خطرناک در گوشی‌های ارزان اندرویدی در مکزیک با ۱۳ درصد و در ایالات متحده با ۸ درصد گزارش شده است.

راهکارهای مقابله و پیشگیری از نفوذ

اگر مشکوک به آلودگی دستگاه خود هستید، توصیه می‌شود بلافاصله سیم‌کارت را خارج کرده و گوشی را خاموش کنید. از آنجایی که حذف این بدافزار با روش‌های استاندارد امکان‌پذیر نیست، استفاده از دستگاه‌های مشکوک توصیه نمی‌شود.

"برای حفظ امنیت، همواره از خرید محصولات تقلبی یا برندهای بدون پشتوانه پرهیز کنید و تنها از مدل‌های اقتصادی برندهای معتبر استفاده نمایید."

در نهایت، بهترین راه برای جلوگیری از مواجهه با بدافزار خطرناک در گوشی‌های ارزان اندرویدی، خرید مستقیم از منابع معتبر و بررسی دقیق مشخصات فنی و اصالت سخت‌افزار پیش از خرید است.