低価格Androidスマホにマルウェアが仕込まれた状態で販売される
低価格のAndroidスマホが、マルウェアに感染したまま販売されていた。セキュリティ企業ビットデフェンダーは23日（現地時間）、『ミッドナイト・ミモザ』と名付けられた今回のマルウェア攻撃事例を発見したと発表した。このマルウェアは、プログラムのインストールに注意するだけでは防ぐことができない。電源を入れる前から端末内に存在しているためだ。今回の事例は、新品のスマホを購入する際にもセキュリティ上の脅威が存在しうることを示している。ユーザーは、すでに感染した端末を受け取ってしまえば、どれだけ注意しても回避が難しいからだ。
ビットデフェンダーの調査によると、このマルウェアは、メディアテック（半導体メーカー）のチップセットを搭載した複数ブランドの低価格Android端末で発見された。悪意あるアプリはシステムソフトウェアの中に組み込まれており、一般のアプリでは得られない高い権限で動作していた。この権限により、マルウェアはユーザーの同意なしにアプリを追加インストールし、既存のアプリを削除し、他のソフトウェアに機密性の高いアクセス権限を付与することができる。リモートサーバーから新しいコードをダウンロードして実行することも可能だ。
研究チームは、com.android.system.liteやcom.android.sys.protなど、一見正常なシステム構成要素に見えるパッケージ名の背後に隠された複数のバージョンを確認した。削除も困難だ。マルウェアがシステムパーティションに存在しているため、一般的な削除方法では根本的な感染を取り除くことができない。
研究チームは、Google Playでも関連する悪意あるアプリを発見しており、今回のキャンペーンは米国内のユーザーにも届いていたことが確認された。今回の調査結果は、2026年10月23日付のFox NewsのCyberGuy Reportを通じて公開された。
