Vorinstallierte Malware auf Android-Smartphones entdeckt

Sicherheitsexperten von Bitdefender haben eine neue Angriffswelle entdeckt, die als Midnight Mimosa bezeichnet wird. Diese betrifft preiswerte Android-Smartphones, die mit vorinstallierter Malware ausgeliefert werden. Die Malware ist in der Firmware der Geräte integriert, was bedeutet, dass Käufer ein neues Gerät erhalten, auf dem die Schadsoftware bereits installiert ist. Die Malware hat Systemrechte und ermöglicht es Angreifern, unbemerkt Apps zu installieren, Werbebetrug zu begehen und Geräte in private Proxys zu verwandeln. Bitdefender identifizierte etwa 32 Anwendungen, die über das Malware-Framework verbreitet wurden.

Diese Apps sind als alltägliche Anwendungen getarnt, darunter Wetter-Apps, Dateimanager und Audio-Editoren. Ein zentrales Problem ist, dass die Angreifer aus der Ferne heruntergeladenen Code ohne Benutzereingriff ausführen können. Die Forscher vermuten, dass die Malware an irgendeiner Stelle in der Lieferkette der Geräte eingeschleust wurde. Der genaue Ursprung des Schadcodes bleibt jedoch unklar. Die Sicherheitsforscher fanden Firmware, die mit Zertifikaten signiert war, die dem chinesischen Gerätehersteller Shenzhen Zediel zugeordnet sind.

Bitdefender betont jedoch, dass diese technische Zuordnung keinen Beweis dafür darstellt, dass Shenzhen Zediel die Malware verfasst oder verbreitet hat oder davon Kenntnis hatte. Die Malware betrifft insbesondere kostengünstige Android-Geräte mit MediaTek-Chipsätzen. Laut Berichten von Bleepingcomputer sind unter den betroffenen Modellen auch Geräte mit Modellbezeichnungen, die mit seriösen Herstellern in Verbindung stehen, wie das Doogee S200 X und das Cubot KINGKONG X. Betroffene Nutzer berichten von verdächtigen Anwendungen, die sich nach der Deinstallation immer wieder selbst neu installieren. Ein Besitzer eines Doogee Fire 3 Max schilderte, dass ein offizielles Firmware-Update das Gerät mit der Malware infiziert habe.

Nach der Wiederherstellung einer älteren Firmware-Version sei die Malware verschwunden, jedoch bei erneuter Installation des Updates wieder aufgetaucht. Einige Hersteller haben Firmware-Updates veröffentlicht, die das Problem beheben sollen. Allerdings haben sie nicht öffentlich erklärt, wie die Schadsoftware in die betroffene Firmware gelangt ist. Die Unsicherheit über die Herkunft der Malware bleibt bestehen, was die Situation für die Nutzer kompliziert macht. Die Kampagne hat über einen Zeitraum von etwa zwei Jahren Tausende Geräte in mehr als 150 Ländern betroffen, wobei die meisten Opfer in Mexiko, Frankreich, Italien, den Vereinigten Staaten, Deutschland, Brasilien und Spanien verzeichnet wurden.

Die Verbreitung der Malware zeigt, wie anfällig auch neu gekaufte Geräte sein können. Die Sicherheitslage für Android-Nutzer bleibt angespannt, da die Malware tief in die Firmware integriert ist. Experten raten dazu, beim Kauf von Smartphones auf die Herkunft und die Sicherheitsstandards der Geräte zu achten. Die Entdeckung dieser Malware wirft Fragen zur Sicherheit in der gesamten Branche auf. Bitdefender hat die betroffenen Modelle und die Malware-Varianten dokumentiert, um die Nutzer zu warnen.

Forscher arbeiten daran, weitere Details über die Angreifer und die Methoden zur Einschleusung der Malware zu ermitteln. Die genaue Anzahl der betroffenen Geräte ist derzeit nicht bekannt. Die Sicherheitsforscher empfehlen, regelmäßig Firmware-Updates durchzuführen und verdächtige Anwendungen sofort zu deinstallieren. Nutzer sollten auch darauf achten, nur Apps aus vertrauenswürdigen Quellen herunterzuladen, um das Risiko einer Infektion zu minimieren. Die Malware-Kampagne hat bereits zu einem Anstieg der Sicherheitswarnungen geführt, und Experten fordern eine verstärkte Überwachung der Lieferketten in der Smartphone-Industrie.

Die Entdeckung dieser Malware könnte langfristige Auswirkungen auf die Sicherheitsstandards in der Branche haben. Bitdefender hat die Malware als ernstzunehmende Bedrohung eingestuft und warnt vor den möglichen Folgen für die Nutzer. Die Sicherheitslage wird weiterhin beobachtet, um weitere Entwicklungen zu verfolgen. Die Forscher von Bitdefender haben die Malware in Geräten identifiziert, die in verschiedenen Ländern verkauft wurden, und arbeiten daran, die betroffenen Nutzer zu informieren. Die genaue Anzahl der betroffenen Geräte und die Verbreitung der Malware werden weiterhin untersucht.

Sicherheitslage bleibt angespannt, und die Nutzer sind aufgerufen, wachsam zu sein. Die Malware-Kampagne hat bereits Tausende von Geräten betroffen, und die Forscher setzen ihre Untersuchungen fort, um die Hintergründe und die Verbreitung der Schadsoftware besser zu verstehen. Die Sicherheitsforscher von Bitdefender haben die Malware als ernstzunehmende Bedrohung eingestuft und warnen vor den möglichen Folgen für die Nutzer.

Die Sicherheitslage bleibt angespannt, und die Nutzer sind aufgerufen, wachsam zu sein.