Una nuova minaccia informatica sta mettendo in allarme il mondo della sicurezza mobile. Bitdefender ha scoperto Midnight Mimosa, una campagna di malware che colpisce smartphone Android economici di diversi marchi, tutti basati su piattaforme MediaTek. Il codice dannoso è preinstallato direttamente dai produttori, rendendo i dispositivi infetti fin dal primo avvio. La diffusione è globale: i ricercatori hanno rilevato la minaccia in 150 Paesi.
Come agisce il malware
Secondo l'analisi di Bitdefender, Midnight Mimosa sfrutta una falla nel firmware dei dispositivi low-cost. Una volta attivato, il malware può raccogliere dati sensibili, mostrare pubblicità invasive e persino installare altre app malevole senza il consenso dell'utente. La particolarità sta nella sua capacità di nascondersi nei processi di sistema, rendendo difficile la rimozione da parte degli utenti meno esperti.
Impatto e contromisure
La presenza in 150 nazioni suggerisce che la catena di distribuzione sia ramificata e ben organizzata. I dispositivi più a rischio sono quelli acquistati online a prezzi molto bassi, spesso privi di certificazioni ufficiali. Bitdefender consiglia di evitare l'acquisto di smartphone troppo economici da venditori non affidabili e di verificare sempre la provenienza del firmware. Per chi possiede già un dispositivo sospetto, è fondamentale eseguire una scansione con un antivirus aggiornato e, se possibile, reinstallare il sistema operativo da fonti ufficiali.
La scoperta di Midnight Mimosa riaccende i riflettori sulla sicurezza della supply chain degli smartphone Android, un settore dove il risparmio può nascondere insidie pericolose. Bitdefender ha già condiviso i dettagli con i produttori coinvolti e con le autorità competenti, ma la strada per debellare completamente la minaccia è ancora lunga.
