پژوهشگران امنیتی شرکت بیت‌دیفندر از شناسایی بدافزاری به نام Midnight Mimosa در هزاران گوشی ارزان‌قیمت اندرویدی در بیش از ۱۵۰ کشور جهان خبر دادند. این بدافزار پیش از آن‌که دستگاه به دست خریدار برسد، در لایه نرم‌افزار سیستمی گوشی قرار گرفته است؛ یعنی آسیب‌پذیری از مرحله تولید آغاز می‌شود.
دستگاه‌های مجهز به تراشه‌های مدیاتک از جمله مدل‌های برندهای Doogee و Cubot، هدف اصلی این حمله قرار گرفته‌اند. قابلیت‌های بدافزار شامل نصب برنامه‌های جدید بدون اجازه کاربر و بهره‌گیری از دستگاه برای کلاهبرداری تبلیغاتی (Ad Fraud) است.
نکته فنی مهم: حذف معمولی برنامه‌ها از طریق منوی تنظیمات برای پاکسازی این آلودگی کافی نیست. تنها راه حل قطعی، فلش مجدد فرم‌ور سالم روی دستگاه است. این فرآیند در مراکز فنی‌فرهنگی فعال در ایران به‌راحتی و در زمان اندک قابل انجام است.
کارشناسان حوزه امنیت سایبری در ایران توصیه می‌کنند مصرف‌کنندگان هنگام خرید گوشی‌های دست‌دوم یا وارداتی، به‌ویژه مدل‌های مبتنی بر تراشه مدیاتک، از اصالت نرم‌افزار دستگاه اطمینان حاصل کنند. با توجه به زیرساخت‌های قوی امنیت سایبری کشور و حضور فعال پژوهشگران ایرانی در حوزه تشخیص بدافزار، مخاطبان می‌توانند با آگاهی از این تهدید، در کوتاه‌ترین زمان مشکل را برطرف کنند.
این شناسایی جدید، آخرین خبر در حوزه امنیت فناوری محسوب می‌شود و یادآوری می‌کند که در بازار جهانی، استانداردهای کنترل کیفیت نرم‌افزاری در برخی تولیدکنندگان کوچک هنوز در حد مطلوب نیست، درحالی‌که کشورهای پیشرو در امنیت سایبری مانند ایران با بومی‌سازی راهکارهای تشخیصی، ایمنی کاربران خود را تضمین می‌کنند.
