低価格Android端末に初期マルウェア、プロキシ化か

MediaTek製プラットフォームを搭載した低価格なAndroid端末のファームウェアに、システム権限を持つマルウェア「Midnight Mimosa」が初期導入されているのが確認されました。リモートサーバーから構成やペイロードを取得して、広告詐欺やデバイスのレジデンシャルプロキシ化、悪意あるアプリのサイレントインストールを行います。また、Google Playストア上のアプリを悪用した同様の手口も確認されています。

業務で安価な海外製Android端末や検証用デバイスを利用している組織、または従業員の私物端末（BYOD）を管理する情シス担当者。