Bitdefender 조사 내용을 인용한 보도에 따르면 Midnight Mimosa 캠페인은 일부 저가 Android 기기의 펌웨어에 악성 시스템 앱을 심었다. 앱 설치와 권한 제어를 악용해 광고 및 클릭 사기를 수행하고 설치 과정에서 Play Store를 잠시 비활성화하는 동작도 보고됐다. 정품 Samsung 기기가 아니라 이를 흉내 낸 제품 등이 사례에 포함되며 정확한 전체 대상 목록은 확인되지 않았다. 일반 앱처럼 지워 해결하기 어려워 구매 경로와 기기 정품 여부의 확인이 중요하다.
Tech로 돌아가기
Tech
Midnight Mimosa, 일부 저가폰 펌웨어에 악성코드
펌웨어에 포함된 위협은 앱 권한 점검만으로 해결되지 않아 기기의 공급망 신뢰가 중요하다.