Бюджетные Android-смартфоны с вирусом: как не купить телефон с майнером
Я думал, что покупка дешёвого смартфона от малоизвестного бренда — это просто вопрос компромисса между ценой и качеством. Но недавно наткнулся на исследование компании Bitdefender, и стало не по себе. Оказывается, тысячи бюджетных Android-устройств продаются с уже встроенным вредоносным ПО, которое незаметно для владельца показывает рекламу и зарабатывает на этом деньги. Причём вирус зашит прямо в прошивку, и удалить его обычными средствами практически невозможно. Эту информацию сообщает сайт BGR.
Эксперты Bitdefender назвали эту кампанию «Midnight Mimosa». Вредоносная программа обнаруживается в телефонах с недорогими чипсетами MediaTek, которые продаются под разными брендами — от Cubot и Doogee до откровенных подделок под Samsung Galaxy S24, S25 и S26. Вирус маскируется под системное приложение «System» и получает полный доступ к устройству. Он периодически скачивает и удаляет безобидные на вид утилиты — погоду, блокировку экрана и другие, — а через них показывает полноэкранную и скрытую рекламу, даже если вы никогда не открывали эти приложения. При этом вредоносный код написан так, чтобы обходить антивирусные сканеры и не вызывать подозрений у пользователя.
По данным Bitdefender, за 2024–2025 годы отслежены тысячи заражённых устройств, но реальное число может быть больше. 13% заражённых телефонов приходятся на Мексику, что делает её лидером по количеству. США занимают четвёртое место с 8%, а Канада — девятое с менее чем 3%. Исследователи так и не смогли определить, на каком этапе цепочки поставок вирус попадает в прошивку — у производителя, у поставщика прошивки, у бренда или при транспортировке. Однако есть зацепка: подписи в приложениях-носителях указывают на одного источника — китайского ODM Shenzhen Zediel.
И вот тут начинается самое интересное. Оказывается, подобные схемы не новы. Ещё в 2018 году американский ODM Blu получил нагоняй от Федеральной торговой комиссии США за то, что его подрядчик по прошивке собирал данные, тексты и журналы звонков пользователей. А в 2016 году другой подрядчик, Ragentek, внедрил обновляющий компонент, который мог быть перехвачен злоумышленниками, поскольку обращался к двум незарегистрированным доменам. Тогда пострадали миллионы телефонов от Blu, Infinix, Doogee, Xolo и других брендов. В случае с «Midnight Mimosa» ставки не менее высоки: вредонос может не только показывать рекламу, но и устанавливать другие приложения, включая те, что участвуют в бот-сетях и DDoS-атаках.
Казалось бы, мелочь — ну покажет пару рекламных баннеров. Но нет. Вирус оставляет открытые лазейки для других хакеров, которые могут получить полный контроль над устройством. Представьте: ваш телефон превращается в зомби, который рассылает спам или участвует в кибератаках, а вы об этом даже не подозреваете. Специалист по кибербезопасности с 15-летним стажем предупреждает: «Если вы купили смартфон от неизвестного бренда по подозрительно низкой цене, считайте, что он уже может быть заражён. Не входите с него в банковские приложения и не храните важные пароли».
Что интересно, приложения-носители, подписанные Shenzhen Zediel, были замечены и в Google Play Store. Bitdefender обнаружил 13 таких приложений с аналогичным кодом для показа рекламы, которые были доступны для скачивания обычным пользователям. Их уже удалили из магазина, но это значит, что заразиться можно было и без покупки подозрительного телефона — просто скачав приложение из официального каталога.
Частая ошибка — думать, что если бренд известный, то он защищён от подобных проблем. Google, Motorola и Samsung не идеальны: несколько лет назад у Pixel была серьёзная уязвимость. Но у них есть процессы безопасности для защиты прошивки, включая обновления и поддержку владельцев. А вот у ноунейм-брендов такой защиты нет.
Итог: если вы хотите сэкономить на смартфоне, не берите модели от неизвестных производителей с подозрительно низкой ценой. Лучше выбрать проверенный бренд или хотя бы изучить отзывы и проверить устройство антивирусом сразу после покупки. Помните: бесплатный сыр бывает только в мышеловке, и в случае с бюджетными Android-телефонами это особенно актуально.
