Вирус Midnight Mimosa заражает клоны смартфонов на заводе
В октябре 2026 года эксперты Bitdefender зафиксировали масштабную атаку: вирус Midnight Mimosa уже встроен в прошивку тысяч дешёвых клонов iPhone и Galaxy. Вредонос, обладая системными привилегиями, спокойно отключает защиту Google Play, чтобы его не спалили, и превращает гаджеты в послушные узлы крупного ботнета. Случаи заражения выявлены в более чем 150 странах. Обычным сбросом эту гадость не убрать.
[изображение | Разобранный смартфон с выделенным чипом памяти, где скрывается Midnight Mimosa, на фоне логотипа Bitdefender]
А ведь названия этих устройств говорят сами за себя. В списках пострадавших фигурируют откровенные реплики вроде S24 Ultra, S25 Ultra или даже футуристичные i17 Pro Max, но, что удивительно, под прицел попали и защищённые аппараты Doogee S200 X с Cubot Kingkong X, которые выпускают вполне известные компании. Вирус прописывается в системном разделе ещё до первого включения, и выяснить, на каком именно этапе цепочки поставок происходит это внедрение, пока не удалось. По сути, злоумышленники получают карт-бланш: они могут скрытно подтягивать новый код, сносить легитимный софт, выдавать любые разрешения и даже удалённо рулить устройством, оставаясь при этом абсолютно незамеченными для антивирусов.
Зачем им этот зоопарк из полутора тысяч устройств? Деньги, естественно. На заражённых аппаратах крутится скрытая реклама, накручиваются клики, а сами телефоны работают как прокси-узлы для DDoS-атак. География, кстати, весьма пёстрая: больше всего жертв насчитали в Мексике, Франции и Италии. США с Германией тоже не отстают, и это притом, что аналитики сводили эти отчёты под монотонный гул старого офисного кондиционера, который в том миланском офисе никак не хотели чинить.
Простого способа вычистить Midnight Mimosa, увы, не существует. Поскольку вредонос сидит глубоко в системной памяти, обычный сброс до заводских настроек бессилен, и рядовому пользователю придётся либо нести телефон к специалисту на полную перепрошивку, либо самостоятельно ковыряться в интерфейсе ADB, что для большинства равносильно высшей математике. Из нашей редакционной практики: помню, года полтора назад мы пытались аналогичным образом оживить один такой «кирпич», и местный мастер потратил на это полдня, постоянно отвлекаясь на звонки поставщиков китайских запчастей, так и не дав чёткой гарантии, что зловред не вернётся после первого же обновления по воздуху. В итоге гаджет просто отправили на полку как напоминание.
[изображение | Фрагмент кода на экране монитора с выделенными строками стихотворения, используемого вирусом PoeLLM для маскировки IP-адреса]
Но и это ещё не всё. Смотрите, как изощрённо это работает: пока одни прячут зловреды в прошивке, другие, как выяснила лаборатория Black Lotus Labs, маскируют адреса командных серверов прямо в стихах на GitHub. Программа PoeLLM выискивает ключевые слова в стихотворных строках, преобразует их в числа и собирает IP-адрес C2-сервера для майнинга Monero. Кампания Canto Incognito уже задела более 3000 систем, нацеливаясь на уязвимости в сервисах вроде LiteLLM и Ollama.
Именно из-за этой растущей сложности угроз компания Anthropic недавно запустила бесплатный OSS Scanner для регулярного поиска дыр в открытом ПО. Сервис использует самые мощные модели разработчика, включая Claude Mythos, и работает по добровольной подписке opt-in. Искусственный интеллект сканирует код гораздо быстрее человека. Правда, автоматические отчёты часто грешат ложными срабатываниями, и результаты не проходят ручную проверку. Разработчики, включая самого Линуса Торвальдса и инженеров Google, уже жалуются на этот бесконечный поток уведомлений. Он просто заваливает рабочие чаты, создавая шум, в котором тонут действительно критические уязвимости, вроде той самой Copy Fail, что затронула почти все дистрибутивы Linux ещё в мае.
Эпоха, когда смартфон из коробки был действительно твоим... она, кажется, уже закончилась.