{"id":9733,"date":"2026-10-15T20:45:32","date_gmt":"2026-10-15T18:45:32","guid":{"rendered":"https:\/\/sajberinfo.com\/?p=9733"},"modified":"2026-10-15T20:45:32","modified_gmt":"2026-10-15T18:45:32","slug":"zlonamjerni-softver-midnight-mimosa-krije-se-u-novim-telefonima","status":"publish","type":"post","link":"http:\/\/sajberinfo.com\/en\/2026\/10\/15\/zlonamjerni-softver-midnight-mimosa-krije-se-u-novim-telefonima\/","title":{"rendered":"Zlonamjerni softver Midnight Mimosa krije se u novim telefonima"},"content":{"rendered":"<p class=\"western\">Zlonamjerni softver <i>Midnight<\/i><i> <\/i><i>Mimosa<\/i>, unaprijed instaliran u upravlja\u010dkom softveru sistema <i>Android<\/i>, ugro\u017eava pametne telefone i prije nego \u0161to ih korisnici uklju\u010de, pri \u010demu koristi privilegije na sistemskom nivou pomo\u0107u certifikata potpisanih na nivou platforme. Kompanija <i>Bitdefender<\/i> <span style=\"color: #000080;\"><u><a href=\"https:\/\/www.bitdefender.com\/en-us\/blog\/labs\/midnight-mimosa-malwarehttps:\/\/www.bitdefender.com\/en-us\/blog\/labs\/midnight-mimosa-malware\" target=\"_blank\" rel=\"noopener\">identifikovala ga je<\/a><\/u><\/span> u hiljadama jeftinijih telefona u vi\u0161e od 150 zemalja, \u010dime se zlonamjernim akterima omogu\u0107ava da neprimjetno instaliraju aplikacije i ostvare prihode od oglasa kroz mre\u017ee posredni\u010dkih servera.<\/p>\n<div id=\"attachment_9738\" style=\"width: 1210px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-9738\" class=\"size-full wp-image-9738\" src=\"https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/Zlonamjerni-softver-Midnight-Mimosa.jpg\" alt=\"Midnight Mimosa\" width=\"1200\" height=\"896\" srcset=\"https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/Zlonamjerni-softver-Midnight-Mimosa.jpg 1200w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/Zlonamjerni-softver-Midnight-Mimosa-300x224.jpg 300w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/Zlonamjerni-softver-Midnight-Mimosa-1024x765.jpg 1024w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/Zlonamjerni-softver-Midnight-Mimosa-768x573.jpg 768w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/Zlonamjerni-softver-Midnight-Mimosa-16x12.jpg 16w\" sizes=\"auto, (max-width: 1200px) 100vw, 1200px\" \/><p id=\"caption-attachment-9738\" class=\"wp-caption-text\"><em>Zlonamjerni softver Midnight Mimosa se krije u novim telefonima; Source: Nano Banana 2<\/em><\/p><\/div>\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_88 counter-hierarchy ez-toc-counter ez-toc-custom ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Sadr\u017eaj<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #ffffff;color:#ffffff\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #ffffff;color:#ffffff\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"http:\/\/sajberinfo.com\/en\/2026\/10\/15\/zlonamjerni-softver-midnight-mimosa-krije-se-u-novim-telefonima\/#ZLONAMJERNI_SOFTVER_MIDNIGHT_MIMOSA\" >ZLONAMJERNI SOFTVER MIDNIGHT MIMOSA<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"http:\/\/sajberinfo.com\/en\/2026\/10\/15\/zlonamjerni-softver-midnight-mimosa-krije-se-u-novim-telefonima\/#Iskoristavanje_sistemske_particije\" >Iskori\u0161tavanje sistemske particije<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"http:\/\/sajberinfo.com\/en\/2026\/10\/15\/zlonamjerni-softver-midnight-mimosa-krije-se-u-novim-telefonima\/#Naplata_kroz_prevare_sa_oglasima_i_posrednicke_mreza\" >Naplata kroz prevare sa oglasima i posredni\u010dke mre\u017ea<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"http:\/\/sajberinfo.com\/en\/2026\/10\/15\/zlonamjerni-softver-midnight-mimosa-krije-se-u-novim-telefonima\/#Izbjegavanje_otkrivanja\" >Izbjegavanje otkrivanja<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"http:\/\/sajberinfo.com\/en\/2026\/10\/15\/zlonamjerni-softver-midnight-mimosa-krije-se-u-novim-telefonima\/#Prikriveni_kanali_komunikacije_i_sifrovani_tokovi_kontrole\" >Prikriveni kanali komunikacije i \u0161ifrovani tokovi kontrole<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"http:\/\/sajberinfo.com\/en\/2026\/10\/15\/zlonamjerni-softver-midnight-mimosa-krije-se-u-novim-telefonima\/#Ranjivosti_u_lancu_snabdijevanja_i_OEM_certifikati\" >Ranjivosti u lancu snabdijevanja i OEM certifikati<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"http:\/\/sajberinfo.com\/en\/2026\/10\/15\/zlonamjerni-softver-midnight-mimosa-krije-se-u-novim-telefonima\/#ZAKLJUCAK\" >ZAKLJU\u010cAK<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"http:\/\/sajberinfo.com\/en\/2026\/10\/15\/zlonamjerni-softver-midnight-mimosa-krije-se-u-novim-telefonima\/#PREPORUKE\" >PREPORUKE<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"western\"><span class=\"ez-toc-section\" id=\"ZLONAMJERNI_SOFTVER_MIDNIGHT_MIMOSA\"><\/span><strong>ZLONAMJERNI SOFTVER <i>MIDNIGHT<\/i> <i>MIMOSA<\/i><\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"western\">Ranjivosti u lancu snabdijevanja pokazuju da prijetnje na nivou upravlja\u010dkog softvera (eng. <i>firmware<\/i>) \u010desto djeluju kao tihi uljezi, skrivaju\u0107i se duboko u hardverske osnove prije nego \u0161to korisnici uop\u0161te stupe u kontakt sa krajnjim ure\u0111ajima.<\/p>\n<p class=\"western\"><a href=\"https:\/\/sajberinfo.com\/2021\/09\/26\/malware\/\" target=\"_blank\" rel=\"nofollow noopener\">Zlonamjerni softver<\/a> <i>Midnight Mimosa<\/i> iskori\u0161tava unaprijed instalirane sistemske particije i certifikate za potpisivanje sistemskih komponenti <em>Android<\/em> platforme kako bi zaobi\u0161ao sigurnosne mehanizme usmjerene na korisnika. Na taj na\u010din se iskori\u0161tava prihodi od oglasa i mre\u017ee posredni\u010dkih servera, istovremeno onemogu\u0107avaju\u0107i <i>Google<\/i> <i>Play <\/i>skenere.<\/p>\n<p class=\"western\">Ova kampanja, otkrivena u hiljadama jeftinijih telefona u vi\u0161e od 150 zemalja, nagla\u0161ava na koji na\u010din zlonamjerni softver <i>Midnight Mimosa<\/i> odr\u017eava postojanost kroz neuklonjive osnovne komponente, \u010dime se dovode u pitanje tradicionalni bezbjednosni obrasci.<\/p>\n<p class=\"western\">Time se naru\u0161ava povjerenje na hardverskom nivou prije nego \u0161to se bilo koja aplikacija uop\u0161te pokrene. Kori\u0161tenje la\u017enog porijekla instalatera i <a href=\"https:\/\/sajberinfo.com\/2022\/03\/20\/enkripcija-podataka-istorija-i-osnove-epizoda-1\/\" target=\"_blank\" rel=\"nofollow noopener\">\u0161ifrovanih<\/a> kanala za komandovanje i kontrolu (<i>C2<\/i>) dodatno ote\u017eava utvr\u0111ivanje odgovornosti. Zbog toga se korisnici i organizacije suo\u010davaju sa pitanjem da li se integritet krajnjeg ure\u0111aja uop\u0161te mo\u017ee istinski provjeriti nakon kupovine.<\/p>\n<p>&nbsp;<\/p>\n<h3 class=\"western\"><span class=\"ez-toc-section\" id=\"Iskoristavanje_sistemske_particije\"><\/span><strong>Iskori\u0161tavanje sistemske particije<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p class=\"western\">Unaprijed instaliran zlonamjerni softver <i>Midnight Mimosa<\/i> unutar upravlja\u010dkog softvera sistema <i>Android<\/i> uspostavlja temeljni sloj postojanosti koji zaobilazi tradicionalne metode uklanjanja. Ugradnjom zlonamjernih komponenti direktno u sistemsku particiju, ovaj zlonamjerni softver osigurava da njegovo prisustvo ostane nepromjenjivo \u010dak i nakon vra\u0107anja na tvorni\u010dka pode\u0161avanja ili korisni\u010dkog uklanjanja.<\/p>\n<p class=\"western\">Ovaj pristup iskori\u0161tava su\u0161tinsku pote\u0161ko\u0107u u mijenjanju upravlja\u010dkog softvera bez specijalizovanih alata, \u010dime se korisnicima efektivno onemogu\u0107ava uklanjanje prijetnje kroz standardna okru\u017eenja za upravljanje aplikacijama. Integracija zlonamjernog softvera sa certifikatima za potpisivanje sistemskih komponenti platforme <i>Android<\/i> dodatno ote\u017eava otkrivanje, budu\u0107i da opona\u0161a stvarne sistemske procese i izbjegava pokretanje bezbjednosnih upozorenja koja se obi\u010dno povezuju sa nepouzdanim softverom.<\/p>\n<p class=\"western\">Oslanjanje zlonamjernog softvera <i>Midnight<\/i><i> <\/i><i>Mimosa<\/i> na povi\u0161ene sistemske privilegije daje mu mogu\u0107nost upravljanja operacijama krajnjeg ure\u0111aja bez intervencije korisnika. Navedene dozvole omogu\u0107avaju tihe izmjene u pona\u0161anju aplikacija, uklju\u010duju\u0107i instalaciju pomo\u0107nih <a href=\"https:\/\/sajberinfo.com\/2023\/04\/11\/payload\/\" target=\"_blank\" rel=\"nofollow noopener\">zlonamjernih korisnih tereta<\/a>. Ovi tereti djeluju bezazleno, ali imaju dvostruku svrhu u odr\u017eavanju dugoro\u010dnog pristupa.<\/p>\n<p class=\"western\">Sposobnost zlonamjernog softvera da djeluje izvan tradicionalnih ekosistema aplikacija, bilo da se radi o zaobila\u017eenju skeniranja u okviru <i>Google Play Protect<\/i> ili izbjegavanju provjera integriteta tokom izvr\u0161avanja, isti\u010de kriti\u010dnu ranjivost u modelima bezbjednosti upravlja\u010dkog softvera krajnjih ure\u0111aja. Takvi modeli su osmi\u0161ljeni za odbranu nakon kupovine, a ne za za\u0161titu prije instalacije.<\/p>\n<p class=\"western\">Uprkos odsustvu vidljivih tragova usmjerenih na korisnika, osnovna komponenta zlonamjernog softvera <i>Midnight<\/i><i> <\/i><i>Mimosa<\/i> ostaje aktivna kroz periodi\u010dno ponovno pode\u0161avanje sistemskih procesa. Ovaj mehanizam osigurava da se, \u010dak i ako se izmjene na povr\u0161inskom nivou otkriju ili uklone, osnovna infrastruktura prilagodi kako bi odr\u017eala postojanost.<\/p>\n<p class=\"western\">Kori\u0161tenje rotiraju\u0107ih naziva paketa i potpisa na ugro\u017eenim krajnjim ure\u0111ajima ote\u017eava napore u utvr\u0111ivanju odgovornosti, jer svaka varijanta djeluje kao zasebna, iako dijeli zajedni\u010dki zlonamjerni okvir. Ovakve strategije nagla\u0161avaju na koji na\u010din postojanost na nivou upravlja\u010dkog softvera pretvara sistem <i>Android<\/i> u popri\u0161te sukoba, gdje bezbjednosne mjere sprovedene nakon kupovine ne uspijevaju da se suprotstave prijetnjama ugra\u0111enim prije aktivacije krajnjeg ure\u0111aja.<\/p>\n<p class=\"western\">Integracija zlonamjernog softvera <i>Midnight<\/i><i> <\/i><i>Mimosa<\/i> sa identifikatorima aplikacija sli\u010dnim sistemskim stvara privid legitimnosti koji nadilazi puko prikrivanje. Opona\u0161anjem klju\u010dnih komponenti operativnog sistema, zlonamjerni softver izbjegava provjere kako automatizovanih skenera, tako i ru\u010dnih inspekcija usmjerenih na aplikacije tre\u0107ih strana.<\/p>\n<p class=\"western\">Ovaj izbor u dizajnu odra\u017eava namjerni napor da se iskoristi povjerenje u izvorne procese, \u010dime se osigurava da \u010dak i napredni alati za analizu pona\u0161anja mogu previdjeti nepravilnosti, osim ako nisu izri\u010dito obu\u010deni za otkrivanje odstupanja na nivou upravlja\u010dkog softvera. Rezultat je uporna prijetnja koja djeluje neotkriveno sve dok se njene aktivnosti ne ispolje kroz sekundarne zlonamjerne korisne terete ili mre\u017enu komunikaciju.<\/p>\n<p class=\"western\">Primjena zlonamjernog softvera <i>Midnight<\/i><i> <\/i><i>Mimosa<\/i> unutar sistemske particije predstavlja promjenu pristupa u na\u010dinima isporuke zlonamjernog softvera, daju\u0107i prednost infiltraciji na hardverskom nivou u odnosu na tradicionalne vektore infekcije zasnovane na softveru.<\/p>\n<p class=\"western\">Ovaj pristup ne samo da izbjegava uklanjanje, ve\u0107 i ponovo odre\u0111uje granice bezbjednosti krajnjeg ure\u0111aja primjenom prijetnji prije nego \u0161to u\u010de\u0161\u0107e korisnika uop\u0161te po\u010dne. Utjecaji na provjere integriteta upravlja\u010dkog softvera su duboki, jer zahtijevaju pomak od provjere nakon kupovine ka provjeri prije instalacije, \u0161to predstavlja izazov koji trenutne industrijske prakse jo\u0161 uvijek nisu u potpunosti rije\u0161ile.<\/p>\n<p>&nbsp;<\/p>\n<h3 class=\"western\"><span class=\"ez-toc-section\" id=\"Naplata_kroz_prevare_sa_oglasima_i_posrednicke_mreza\"><\/span><strong>Naplata kroz prevare sa oglasima i posredni\u010dke mre\u017ea<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p class=\"western\">Prevara klikovima pojavljuje se kao klju\u010dni mehanizam ostvarivanja prihoda u kampanji zlonamjernog softvera <i>Midnight<\/i><i> <\/i><i>Mimosa<\/i>. Zlonamjerne aplikacije opona\u0161aju aktivnosti korisnika automatskim izazivanjem la\u017enih klikova na oglase, pri \u010demu se iskori\u0161tavaju sistemi za pripisivanje zasluga oglasnih mre\u017ea radi preusmjeravanja prihoda.<\/p>\n<p class=\"western\">Ove izmi\u0161ljene radnje usmjeravaju se kroz skrivene kanale, poput <i>api.weatherlive[.]world\/odborwer_dot\/cm<\/i>, gdje se saobra\u0107aj bilje\u017ei i obra\u0111uje kao stvarna konverzija. Sposobnost zlonamjernog softvera da zaobi\u0111e <i>Google Play Protect<\/i> tokom instalacije osigurava da ove prevare ostanu neotkrivene za standardne bezbjednosne alate. Na taj na\u010din se operatorima omogu\u0107ava da ugro\u017eene krajnje ure\u0111aje pretvore u izvor prihoda bez neposrednog rizika od otkrivanja.<\/p>\n<p class=\"western\">Integracija zlonamjernog softvera <i>Midnight Mimosa <\/i>sa modulima za prevare sa oglasima, poput <i>EnLoaderLib v1.0.6<\/i>, omogu\u0107ava ovaj proces u velikom obimu. Ovim se ugro\u017eeni telefoni pretvaraju u tihe ure\u0111aje za proizvodnju prihoda za <a href=\"https:\/\/sajberinfo.com\/2022\/03\/19\/hakeri-crni-sesiri-epizoda-3\/\" target=\"_blank\" rel=\"nofollow noopener\">zlonamjerne aktere<\/a>.<\/p>\n<p class=\"western\">Posredni\u010dki \u010dvorovi stambenih mre\u017ea dodatno \u0161ire finansijski model kampanje iskori\u0161tavanjem ugro\u017eenih krajnjih ure\u0111aja kao dijela distribuiranih <a href=\"https:\/\/sajberinfo.com\/2022\/04\/24\/botnet\/\" target=\"_blank\" rel=\"nofollow noopener\"><i>botnet<\/i> <\/a>me\u017ea. Partnerske aplikacije, poput <i>com.mobile.applock.en<\/i>, funkcioni\u0161u kao <i>TCP<\/i> posrednici za povratno povezivanje, prisiljavaju\u0107i krajnje ure\u0111aje da djeluju kao posrednici u tunelima za podatke.<\/p>\n<p class=\"western\">Ova infrastruktura daje mogu\u0107nost zlonamjernim akterima da usmjeravaju saobra\u0107aj kroz ugro\u017eene krajnje ure\u0111aje, \u010dime se prikrivaju sopstvene aktivnosti, dok se istovremeno stvara prihod od posredni\u010dkih usluga ili operacija uskra\u0107ivanja usluge.<\/p>\n<p class=\"western\">Odsustvo vidljivih elemenata korisni\u010dkog okru\u017eenja u ovim aplikacijama osigurava da korisnici ostanu nesvjesni svoje prenamijenjene uloge. Pri tome rutine tihe instalacije zlonamjernog softvera odr\u017eavaju postojanost \u010dak i nakon prividnog vra\u0107anja sistema na tvorni\u010dka pode\u0161avanja. Kori\u0161tenje ovakvih posredni\u010dkih \u010dvorova od strane zlonamjernog softvera <i>Midnight Mimosa<\/i> nagla\u0161ava njegovu dvostruku usmjerenost na ostvarivanje zarade i operativnu nevidljivost.<\/p>\n<p class=\"western\">Tihe instalacije aplikacija od centralnog su zna\u010daja za odr\u017eavanje prevara sa oglasima i <i>botnet<\/i> operacija. Privremenim onemogu\u0107avanjem usluge <i>Google Play Protect<\/i> tokom primjene, putem komandi poput <i>pm disable com.android.vending<\/i>, zlonamjerni softver zaobilazi mehanizme automatizovanog skeniranja. Na taj na\u010din se dobija mogu\u0107nost instalacije zlonamjernih korisnih tereta bez saglasnosti ili otkrivanja od strane korisnika.<\/p>\n<p class=\"western\">Ove aplikacije \u010desto opona\u0161aju stvarne alate, poput aplikacija za vremensku prognozu, dok u sebi nose skrivene okvire koji izvr\u0161avaju zlonamjerne funkcije. Kori\u0161tenje la\u017enih polja instalatera dodatno prikriva njihovo porijeklo, \u010dime se utvr\u0111ivanje odgovornosti ote\u017eava za bezbjednosne sisteme koji se oslanjaju na tradicionalne provjere porijekla instalacije.<\/p>\n<p class=\"western\">Oslanjanje zlonamjernog softvera <i>Midnight Mimosa<\/i> na ovakve taktike osigurava da njegova infrastruktura za ostvarivanje zarade ostane otporna na mjere za\u0161tite usmjerene na nepravilnosti na povr\u0161inskom nivou.<\/p>\n<p class=\"western\">Ostvarivanje prihoda dodatno se poja\u010dava sposobno\u0161\u0107u zlonamjernog softvera da dinami\u010dki mijenja zlonamjerne korisne terete na ugro\u017eenim krajnjim ure\u0111ajima. Moduli poput <i>com.dmstudio.weathe<\/i>r i <i>appicon.diy.tools.prop<\/i> periodi\u010dno se zamjenjuju novim varijantama, \u010dime se mijenjaju njihovi ha\u0161 potpisi i funkcionalne uloge, dok zadr\u017eavaju osnovne zlonamjerne sposobnosti.<\/p>\n<p class=\"western\">Ova promjenjivost smanjuje rizik od otkrivanja kroz stati\u010dku analizu i produ\u017eava \u017eivotni vijek kampanje, jer se na taj na\u010din izbjegavaju odbrane zasnovane na potpisima. Integracija modula za prevare sa oglasima sa komponentama stambenih posredni\u010dkih mre\u017ea stvara samoodr\u017eivi ekosistem u kojem svaki krajnji ure\u0111aj doprinosi i finansijskoj dobiti i \u0161irenju mre\u017ee. Na taj na\u010din se u\u010dvr\u0161\u0107uje pozicija zlonamjernog softvera <i>Midnight<\/i><i> <\/i><i>Mimosa<\/i> kao vi\u0161eslojne prijetnje u pejza\u017eu mobilne bezbjednosti.<\/p>\n<p>&nbsp;<\/p>\n<h3 class=\"western\"><span class=\"ez-toc-section\" id=\"Izbjegavanje_otkrivanja\"><\/span><strong>Izbjegavanje otkrivanja<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p class=\"western\">Izvorna biblioteka pod nazivom <i>libeasy.so<\/i> de\u0161ifruje skrivene okvire, \u010dime se zlonamjernom softveru <i>Midnight Mimosa<\/i> omogu\u0107ava izvr\u0161avanje zlonamjernih korisnih tereta bez direktne vidljivosti.<\/p>\n<p class=\"western\">Ovaj proces de\u0161ifrovanja odvija se tokom izvr\u0161avanja, \u010dime se prikriva prisustvo zlonamjernog softvera sve dok aktivacija ne pokrene njegove osnovne funkcije. Ugradnjom ovog mehanizma unutar upravlja\u010dkog softvera izbjegavaju se alati za stati\u010dku analizu koji se radi otkrivanja oslanjaju na binarne datoteke unaprijed prevedene u ma\u0161inski kod.<\/p>\n<p class=\"western\">Kori\u0161tenje preimenovane varijante <i>libunionprt.so<\/i> dodatno ote\u017eava prepoznavanje, jer se mijenjaju o\u010dekivani potpisi datoteka. Zlonamjerni softver <i>Midnight<\/i><i> <\/i><i>Mimosa<\/i> iskori\u0161tava ovakvo prikrivanje kako bi izbjegao uklanjanje tokom vra\u0107anja na tvorni\u010dka pode\u0161avanja ili \u010di\u0161\u0107enja koje je pokrenuo korisnik, \u010dime se osigurava postojanost izvan tradicionalnih metoda uklanjanja softvera.<\/p>\n<p class=\"western\">La\u017eno prikazano porijeklo instalacije prikriva stvarni izvor zlonamjernog softvera, budu\u0107i da se u zapisima prona\u0111enih uzoraka neistinito navodi da su instalirani putem prodavnice <i>Google Play<\/i>, iako ne sadr\u017ee kriptografske oznake koje potvr\u0111uju njihovo porijeklo. Ova obmana navodi automatizovane skenere i forenzi\u010dke alate da ih tretiraju kao stvarne aplikacije.<\/p>\n<p class=\"western\">Ozna\u010davanjem <i>com.android.vending<\/i> kao instalatera, uz istovremeno onemogu\u0107avanje stvarne komponente prodavnice <i>Google Play<\/i>, zlonamjerni softver <i>Midnight Mimosa<\/i> elimini\u0161e tragove koji bi ina\u010de otkrili njegovu unaprijed instaliranu prirodu. Ovakve taktike iskori\u0161tavaju praznine u provjerama integriteta krajnjeg ure\u0111aja, \u010dime se zlonamjernom k\u00f4du omogu\u0107ava da djeluje pod maskom pouzdanog softvera bez potrebe za u\u010de\u0161\u0107em korisnika ili izri\u010ditom saglasno\u0161\u0107u.<\/p>\n<p class=\"western\">La\u017eni formati datoteka dodatno prikrivaju mehanizme isporuke zlonamjernih korisnih tereta zlonamjernog softvera <i>Midnight Mimosa<\/i>. Moduli se isporu\u010duju sa domena <i>oss.showtimetool.com<\/i> pod maskom formata <i>.png<\/i>, \u010dime se zaobilaze provjere bezbjednosnih sistema koji daju prednost poznatim potpisima prijetnji u odnosu na analizu pona\u0161anja.<\/p>\n<p class=\"western\">Ovaj pristup osigurava da zlonamjerni korisni tereti ostanu neotkriveni tokom po\u010detnih prenosa, a pokre\u0107u se tek nakon de\u0161ifrovanja i izvr\u0161avanja tokom rada. Kombinacija prikrivanja formata datoteka i <a href=\"https:\/\/sajberinfo.com\/2022\/04\/10\/enkripcija-podataka-funkcionisanje-i-vrste-epizoda-2\/\" target=\"_blank\" rel=\"nofollow noopener\">\u0161ifrovanja<\/a> zasnovanog na izvornim bibliotekama stvara vi\u0161eslojnu strategiju izbjegavanja, \u010dime se otkrivanje \u010dini zavisnim od nadzora pona\u0161anja u stvarnom vremenu, a ne isklju\u010divo od stati\u010dkih mjerila. Oslanjanje zlonamjernog softvera <i>Midnight Mimosa<\/i> na ove tehnike nagla\u0161ava njegovu sposobnost da djeluje nesmetano tokom du\u017eih perioda unutar ugro\u017eenih krajnjih ure\u0111aja.<\/p>\n<p>&nbsp;<\/p>\n<h3 class=\"western\"><span class=\"ez-toc-section\" id=\"Prikriveni_kanali_komunikacije_i_sifrovani_tokovi_kontrole\"><\/span><strong>Prikriveni kanali komunikacije i \u0161ifrovani tokovi kontrole<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p class=\"western\">Mehanizam \u0161ifrovane kontrole modula oslanja se na skrivenu krajnju ta\u010dku na adresi <i>api.weatherlive[.]world\/br_upgrade\/upgradesV2\/getConfigs<\/i>. Ovaj kanal preuzima podatke o pode\u0161avanju, \u010dime se omogu\u0107ava daljinsko prilago\u0111avanje pona\u0161anja zlonamjernog softvera bez direktnog u\u010de\u0161\u0107a korisnika.<\/p>\n<p class=\"western\">Zlonamjerni softver <i>Midnight<\/i><i> <\/i><i>Mimosa<\/i> iskori\u0161tava ovu infrastrukturu za dinami\u010dku izmjenu operativnih postavki, poput ciljanja odre\u0111enih oglasnih mre\u017ea ili mijenjanja rasporeda isporuke zlonamjernih korisnih tereta. Kori\u0161tenje domena za vremensku prognozu prikriva pravu prirodu ove komunikacije, jer se zlonamjerni saobra\u0107aj uklapa u stvarne zahtjeve za uslugom, \u0161to dodatno ote\u017eava napore u otkrivanju.<\/p>\n<p class=\"western\">Daljinsko preuzimanje pode\u0161avanja odvija se kroz namjensku krajnju ta\u010dku, pri \u010demu se razmjenjuju \u0161ifrovani zlonamjerni korisni tereti sa ugro\u017eenim krajnjim ure\u0111ajima. Ovaj proces omogu\u0107ava zlonamjernim akterima da a\u017euriraju module zlonamjernog softvera u stvarnom vremenu, pri \u010demu se prilago\u0111avaju mjerama za\u0161tite ili \u0161ire svoje sposobnosti bez potrebe za ponovnim sastavljanjem upravlja\u010dkog softvera.<\/p>\n<p class=\"western\">Oslanjanje zlonamjernog softvera <i>Midnight <\/i><i>Mimosa<\/i> na ovaj mehanizam osigurava postojanost \u010dak i ako se pojedina\u010dne komponente prepoznaju i blokiraju, s obzirom na to da tok kontrole ostaje decentralizovan i prilagodljiv. Sloj \u0161ifrovanja dodatno prikriva redoslijed komandi, \u010dime se smanjuje vidljivost za sisteme za otkrivanje prijetnji zasnovane na mre\u017ei.<\/p>\n<p class=\"western\">Isporuka zlonamjernih korisnih tereta koristi server za preuzimanje na adresi <i>oss.showtimetool[.]com<\/i>, gdje se zlonamjerna sredstva prikrivaju formatima datoteka <i>.png<\/i> radi izbjegavanja alata za stati\u010dku analizu. Ova tehnika iskori\u0161tava pretpostavku da datoteke sa slikama ne sadr\u017ee izvr\u0161ni k\u00f4d, \u010dime se omogu\u0107ava ugradnja modula zlonamjernog softvera unutar naizgled bezazlenog sadr\u017eaja.<\/p>\n<p class=\"western\">Infrastruktura zlonamjernog softvera <i>Midnight Mimosa<\/i> osigurava da ovi zlonamjerni korisni tereti ostanu neotkriveni tokom prenosa i aktiviraju se tek nakon de\u0161ifrovanja na ugro\u017eenim krajnjim ure\u0111ajima. Prikrivanje tipova datoteka uskla\u0111uje se sa \u0161irim strategijama izbjegavanja procesa automatizovanog skeniranja u aplikacijama usmjerenim na korisnike i sistemima pozadinskog djelovanja.<\/p>\n<p class=\"western\">Kanali za izvje\u0161tavanje telemetrije, poput <i>api.weatherlive[.]world\/odborwer_dot\/cm<\/i>, prenose izmi\u0161ljene podatke o interakcijama nazad na servere za komandovanje i kontrolu. Ove krajnje ta\u010dke opona\u0161aju stvarne analiti\u010dke usluge, pri \u010demu se bilje\u017ee la\u017eni doga\u0111aji klikova ili mjerila kori\u0161tenja aplikacija, \u010dime se stvara la\u017eni utisak normalnog pona\u0161anja krajnjeg ure\u0111aja.<\/p>\n<p class=\"western\">Zlonamjerni softver <i>Midnight<\/i><i> <\/i><i>Mimosa<\/i> koristi ovu obmanu za odr\u017eavanje operativne nevidljivosti, dok istovremeno prikuplja obavje\u0161tajne podatke o okru\u017eenjima ugro\u017eenih krajnjih ure\u0111aja i obrascima pona\u0161anja korisnika. Spajanje telemetrije sa mehanizmima za prevare sa oglasima osigurava da zlonamjerna aktivnost ostane stopljena sa rutinskim interakcijama aplikacija, \u010dime se ote\u017eava forenzi\u010dko utvr\u0111ivanje odgovornosti.<\/p>\n<p class=\"western\">Krajnje ta\u010dke za izvje\u0161tavanje, poput <i>39.96.8.180:9008\/ssc\/rprt\/bug<\/i> i <i>120.78.215.151:80\/api\/bugLog<\/i>, slu\u017ee kao skrivene ta\u010dke ulaza za otklanjanje gre\u0161aka na nivou upravlja\u010dkog softvera ili za udaljeno upravljanje. Ovi kanali omogu\u0107avaju zlonamjernim akterima da ubace dijagnosti\u010dke komande, preuzmu sistemske zapise ili izmijene pode\u0161avanja krajnjeg ure\u0111aja bez potrebe za direktnim pristupom hardveru.<\/p>\n<p class=\"western\">Kori\u0161tenje ovakvih krajnjih ta\u010daka od strane zlonamjernog softvera <i>Midnight<\/i><i> <\/i><i>Mimosa<\/i> nagla\u0161ava njegovu sposobnost odr\u017eavanja dugoro\u010dnog prisustva unutar ugro\u017eenih krajnjih ure\u0111aja, pri \u010demu se iskori\u0161tavaju praznine u bezbjednosti lanca snabdijevanja i procesima provjere upravlja\u010dkog softvera radi izbjegavanja uklanjanja. Ova infrastruktura odra\u017eava namjerni izbor u dizajnu radi osiguravanja otpornosti na konvencionalne metode sanacije.<\/p>\n<p>&nbsp;<\/p>\n<h3 class=\"western\"><span class=\"ez-toc-section\" id=\"Ranjivosti_u_lancu_snabdijevanja_i_OEM_certifikati\"><\/span><strong>Ranjivosti u lancu snabdijevanja i <em>OEM<\/em> certifikati<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p class=\"western\">Dodjela <i>MAC<\/i> adrese (<i>A0:53:94<\/i>) proizvo\u0111a\u010da <i>Shenzhen Zediel Co., Ltd.<\/i> slu\u017ei kao klju\u010dni identifikator za ugro\u017eene krajnje ure\u0111aje, pri \u010demu se ugro\u017eavanja podataka u upravlja\u010dkom softveru povezuju sa odre\u0111enim proizvo\u0111a\u010dima hardvera.<\/p>\n<p class=\"western\">Ovaj prefiks koji ozna\u010dava proizvo\u0111a\u010da ure\u0111aja daje mogu\u0107nost zlonamjernim akterima da prate pogo\u0111ene krajnje ure\u0111aje kroz globalne lance snabdijevanja, bez oslanjanja isklju\u010divo na softverske tragove.<\/p>\n<p class=\"western\">Prisustvo zlonamjernog softvera <i>Midnight<\/i><i> <\/i><i>Mimosa<\/i> u ovim izgradnjama nagla\u0161ava na koji na\u010din se <i>OEM<\/i> certifikati, namijenjeni za opravdanu provjeru prava pristupa krajnjeg ure\u0111aja, koriste kao oru\u017eje za zaobila\u017eenje bezbjednosnih provjera tokom proizvodnje. Isti certifikat koji koristi <i>Zediel<\/i> pojavljuje se u a\u017euriranjima upravlja\u010dkog softvera povezanim sa la\u017enim modelima vrhunskih ure\u0111aja, \u010dime se bri\u0161u granice izme\u0111u orginalnog i ugro\u017eenog hardvera.<\/p>\n<p class=\"western\">Ovaj mehanizam iskori\u0161tava povjerenje u komponente sa <i>OEM<\/i> potpisom, \u010dime se zlonamjernom k\u00f4du omogu\u0107ava da opstane neotkriven do trenutka primjene. Uklju\u010divanje zlonamjernog softvera <i>Midnight<\/i><i> <\/i><i>Mimosa<\/i> u jeftine platforme kao \u0161to je <i>MediaTek<\/i> isti\u010de \u0161iri trend: bud\u017eetski proizvo\u0111a\u010di \u010desto nabavljaju upravlja\u010dki softver od dobavlja\u010da tre\u0107ih strana sa lo\u0161im praksama bezbjednosti.<\/p>\n<p class=\"western\">Ovi proizvo\u0111a\u010di \u010desto ponovo koriste certifikate na nepovezanim krajnjim ure\u0111ajima, \u010dime se stvaraju prilike za ubacivanje zlonamjernog softvera bez pokretanja upozorenja tokom provjere. Oslanjanje ove kampanje na ovakve propuste u lancu snabdijevanja otkriva sistemske rizike u na\u010dinu na koji se <i>OEM<\/i> podaci za prijavu upravljaju i provjeravaju tokom proizvodnje.<\/p>\n<p class=\"western\">Dok la\u017eni modeli vrhunskih ure\u0111aja opona\u0161aju karakteristike visokog nivoa kako bi privukli kupce, njihov upravlja\u010dki softver \u010desto nema stroge inspekcije koje se primjenjuju na vrhunskim ure\u0111ajima. Zlonamjerni softver <i>Midnight Mimosa<\/i> ovdje cvjeta time \u0161to se ugra\u0111uje u sistemske particije prije nego \u0161to do\u0111e do upotrebe od strane korisnika.<\/p>\n<p class=\"western\">Ova unaprijed instalirana priroda osigurava da ga nijedno softversko a\u017euriranje ili ru\u010dna provjera ne mogu ukloniti, \u010dime se korisnici ostavljaju zavisnim od intervencija na hardverskom nivou. Povezanost zlonamjernog softvera sa brendovima poput <i>Doogee<\/i> i <i>Cubot<\/i>, dokumentovana u izvje\u0161tajima foruma <i>XDA<\/i>, dodatno pokazuje na koji na\u010din se ugro\u017eavanja lanca snabdijevanja prote\u017eu izvan izolovanih incidenata u strukturisane kampanje koje ciljaju bud\u017eetska tr\u017ei\u0161ta.<\/p>\n<p class=\"western\">Kao rezultat ovih hardverskih ranjivosti, napadi zasnovani na upravlja\u010dkom softveru postaju gotovo nevidljivi za krajnje korisnike, pa \u010dak i za automatizovane skenere. Kori\u0161tenje <i>OEM<\/i> certifikata od strane zlonamjernog softvera <i>Midnight<\/i><i> <\/i><i>Mimosa<\/i> pokazuje da se povjerenje u proizvodne procese mo\u017ee manipulisati radi ugradnje zlonamjernih korisnih tereta u velikom obimu.<\/p>\n<p class=\"western\">Odsustvo standardizovanih provjera za dobavlja\u010de tre\u0107ih strana dodatno pogor\u0161ava problem, \u010dime se omogu\u0107ava da ugro\u017eene komponente stignu do potro\u0161a\u010da neotkrivene. Ovaj scenario postavlja ozbiljna pitanja o tome kako se protokoli bezbjednosti lanca snabdijevanja moraju razvijati kako bi se suprotstavili prijetnjama na nivou upravlja\u010dkog softvera prije nego \u0161to se ugrade u milione krajnjih ure\u0111aja \u0161irom svijeta.<\/p>\n<p>&nbsp;<\/p>\n<h2 class=\"western\"><span class=\"ez-toc-section\" id=\"ZAKLJUCAK\"><\/span><strong>ZAKLJU\u010cAK<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"western\">Prisustvo zlonamjernog softvera <i>Midnight Mimosa<\/i> u unaprijed instaliranom upravlja\u010dkom softveru otkriva sistemsku eroziju povjerenja u modele hardverske bezbjednosti, jer takvi modeli pretpostavljaju da su provjere integriteta nakon kupovine dovoljne.<\/p>\n<p class=\"western\">Ugradnjom zlonamjernih sposobnosti na nivou operacija u fabrici, ova kampanja ponovo odre\u0111uje <a href=\"https:\/\/sajberinfo.com\/2023\/03\/24\/povrsina-napada-uvod-epizoda-1\/\" target=\"_blank\" rel=\"nofollow noopener\">povr\u0161ine napada<\/a>, uklju\u010duju\u0107i proizvodnju krajnjih ure\u0111aja i procese lanca snabdijevanja, \u0161to su oblasti koje se tradicionalno smatraju van upravljanja rizicima krajnjeg korisnika. Oslanjanje na <i>OEM<\/i> certifikate i la\u017ena imena modela dodatno prikriva odgovornost, \u010dime se stvara scenario u kojem se originalnost upravlja\u010dkog softvera ne mo\u017ee nezavisno provjeriti bez saradnje proizvo\u0111a\u010da.<\/p>\n<p class=\"western\">Ovaj pristup iskori\u0161tava mehanizme izvornog de\u0161ifrovanja i la\u017ene oznake porijekla radi zaobila\u017eenja alata za stati\u010dku analizu i provjera integriteta tokom izvr\u0161avanja, \u010dime se tradicionalne odbrane na nivou aplikacija efektivno \u010dine zastarjelim.<\/p>\n<p class=\"western\">Kori\u0161tenje <i>API<\/i> domena za vremensku prognozu kao kanala za komandovanje i kontrolu od strane zlonamjernog softvera <i>Midnight Mimosa<\/i> pokazuju na koji na\u010din zlonamjerni akteri prilago\u0111avaju priznatu infrastrukturu radi prikrivanja zlonamjernih aktivnosti, \u010dime se bri\u0161e granica izme\u0111u bezazlenih sistemskih a\u017euriranja i prikrivenih tokova kontrole. Ovakve strategije ne samo da ote\u017eavaju utvr\u0111ivanje odgovornosti za prijetnju, ve\u0107 i prebacuju odgovornost sa programera na proizvo\u0111a\u010de, koji se sada suo\u010davaju sa strogim ispitivanjem svojih lanaca snabdijevanja upravlja\u010dkim softverom bez presedana.<\/p>\n<p class=\"western\">Model ostvarivanja prihoda, usmjeren na prevare sa oglasima i posredni\u010dke \u010dvorove <i>botnet<\/i> mre\u017ee, otkriva dublju napetost u mobilnim ekosistemima: pretvaranje krajnjih ure\u0111aja korisnika u sredstva za ostvarivanje prihoda, umjesto u krajnje ta\u010dke za\u0161ti\u0107ene privatno\u0161\u0107u.<\/p>\n<p class=\"western\">Sposobnost zlonamjernog softvera <i>Midnight<\/i><i> <\/i><i>Mimosa<\/i> da upi\u0161e ugro\u017eeni hardver u udaljene mre\u017ee bez saglasnosti korisnika nagla\u0161ava na koji na\u010din se ugro\u017eavanja na nivou upravlja\u010dkog softvera mogu iskoristiti kao oru\u017eje za ekonomsko iskori\u0161tavanje velikih razmjera, \u010dime se zaobilaze i mehanizmi za\u0161tite prodavnica aplikacija i vlasnici krajnjih ure\u0111aja.<\/p>\n<p class=\"western\">Dok postoje\u0107i okviri bezbjednosti daju prednost provjerama nakon instalacije, ova kampanja zahtijeva ponovnu procjenu protokola za provjeru prije po\u010detka upotrebe ure\u0111aja. Postojanost zlonamjernog softvera <i>Midnight<\/i><i> <\/i><i>Mimosa<\/i> u upravlja\u010dkom softveru nagla\u0161ava ozbiljnu potrebu za mehanizmima nezavisne provjere koji nadilaze tvrdnje proizvo\u0111a\u010da, posebno dok se la\u017eni modeli \u0161ire pod uglednim imenima proizvo\u0111a\u010da.<\/p>\n<p>&nbsp;<\/p>\n<h2 class=\"western\"><span class=\"ez-toc-section\" id=\"PREPORUKE\"><\/span><strong>PREPORUKE<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"western\">Otkrivanje zlonamjernog softvera <i>Midnight Mimosa<\/i>, kampanje na nivou upravlja\u010dkog softvera koja inficira ure\u0111aje sa sistemom <i>Android<\/i> prije nego \u0161to ih korisnici uop\u0161te uklju\u010de, izlo\u017eilo je kriti\u010dne ranjivosti u bezbjednosti lanca snabdijevanja i u provjeri ispravnosti upravlja\u010dkog softvera ure\u0111aja. Navedene preporuke mogu doprinijeti ja\u010danju bezbjednosti, otpornosti i spremnosti, \u010dime se smanjuje izlo\u017eenost:<\/p>\n<ol>\n<li>\n<p class=\"western\">Sprovoditi provjere ispravnosti upravlja\u010dkog softvera tokom proizvodnje i distribucije. Budu\u0107i da zlonamjerni softver <i>Midnight Mimosa<\/i> djeluje na nivou upravlja\u010dkog softvera i ne mo\u017ee se ukloniti uobi\u010dajenim metodama brisanja softvera, proizvo\u0111a\u010di moraju sprovesti kriptografsku provjeru svih sistemskih komponenti prije isporuke radi sprje\u010davanja neovla\u0161tenih izmjena od strane dobavlja\u010da tre\u0107ih strana ili zlonamjernih aktera.<\/p>\n<\/li>\n<li>\n<p class=\"western\">Vr\u0161iti kontrolu dobavlja\u010da tre\u0107ih strana u potrazi za unaprijed instaliranim softverom i hardverskim modulima. Povezanost ove kampanje sa brendovima poput <i>Doogee<\/i> i <i>Cubot<\/i> nagla\u0161ava potrebu za strogom provjerom dobavlja\u010da, \u010dime se osigurava da a\u017euriranja upravlja\u010dkog softvera i sistemske aplikacije nemaju skrivene zlonamjerne k\u00f4dove ili neovla\u0161tene izmjene.<\/p>\n<\/li>\n<li>\n<p class=\"western\">Primjenjivati mjere za udaljenu potvrdu ispravnosti ure\u0111aja radi provjere ispravnosti upravlja\u010dkog softvera nakon isporuke. Kako zlonamjerni softver <i>Midnight Mimosa<\/i> ugro\u017eava pristup na sistemskom nivou prije svjesne radnje korisnika, oslanjanje isklju\u010divo na lokalne provjere je nedovoljno. Pozadinska provjera signala aplikacija i ure\u0111aja mo\u017ee otkriti odstupanja u pona\u0161anju tokom izvr\u0161avanja, \u010dak i ako zlonamjerni softver izbjegne stati\u010dku analizu.<\/p>\n<\/li>\n<li>\n<p class=\"western\">Uspostaviti protokole otvorenosti lanca snabdijevanja za a\u017euriranja ugra\u0111enog softvera. Kori\u0161tenje zamaskiranih dodataka i la\u017enih naziva modela (npr. &#8220;<i>S200 X<\/i>&#8221; ili &#8220;<i>KINGKONG X<\/i>&#8220;) ukazuje na namjerne poku\u0161aje prikrivanja porijekla. Uvo\u0111enje obaveze vidljivosti otvorenog k\u00f4da u izgradnji upravlja\u010dkog softvera i mehanizmima a\u017euriranja mo\u017ee smanjiti mogu\u0107nosti zlonamjernih aktera da neprimjetno ubace zlonamjerni k\u00f4d.<\/p>\n<\/li>\n<li>\n<p class=\"western\">Unaprijediti mogu\u0107nosti pra\u0107enja telemetrije ure\u0111aja radi sumnjivih mre\u017enih aktivnosti. Zlonamjerni softver <i>Midnight Mimosa<\/i> obavlja komunikaciju uz pomo\u0107 \u0161ifrovanih kanala (npr. <i>api.weatherlive.world<\/i>) i koristi <i>HTTPS<\/i> sa <i>AES<\/i> \u0161ifrovanim zahtjevima. Neprekidna analiza obrazaca saobra\u0107aja, uklju\u010duju\u0107i neo\u010dekivana povezivanja ili neobi\u010dne prenose podataka, mo\u017ee ozna\u010diti ugro\u017eene ure\u0111aje u stvarnom vremenu.<\/p>\n<\/li>\n<li>\n<p class=\"western\">Uklju\u010diti u sistem mehanizme za otkrivanje odstupanja u pona\u0161anju na samom ure\u0111aju radi prepoznavanja zlonamjernih aktivnosti tokom izvr\u0161avanja. Budu\u0107i da je zlonamjerni softver <i>Midnight Mimosa<\/i> unaprijed instaliran kao sistemska aplikacija i korisnici ga ne mogu ukloniti, modeli ma\u0161inskog u\u010denja koji prate pona\u0161anje aplikacija, poput neovla\u0161tenog odobravanja dozvola ili poku\u0161aja izvr\u0161avanja k\u00f4da na daljinu (eng. <i>remote code execution \u2013 RCE<\/i>), od klju\u010dnog su zna\u010daja za rano prepoznavanje prijetnji.<\/p>\n<\/li>\n<li>\n<p class=\"western\">Zahtijevati odgovornost proizvo\u0111a\u010da za bezbjednost upravlja\u010dkog softvera kroz cijeli lanac snabdijevanja. Kori\u0161tenje certifikata kompanije <i>Shenzhen Zediel<\/i> u pogo\u0111enim ure\u0111ajima ukazuje na nedostatke u nadzoru. Kompanije moraju preuzeti odgovornost ne samo za sopstvene komponente, ve\u0107 i za module tre\u0107ih strana uklju\u010dene u upravlja\u010dki softver, \u010dime se osiguravaju strogi procesi testiranja i provjere ispravnosti.<\/p>\n<\/li>\n<li>\n<p class=\"western\">Razviti mjere za\u0161tite protiv opona\u0161anja porijekla iz prodavnice <i>Google Play<\/i>. Uzorci zlonamjernog softvera <i>Midnight Mimosa<\/i> bilje\u017ee se kao instalirani putem prodavnice <i>Google Play<\/i>, iako im nedostaju kriptografske oznake koje potvr\u0111uju njihovo porijeklo. Sprovo\u0111enje dodatnih provjera izvan polja instalatera, poput provjere digitalnih potpisa ili znakova ispravnosti tokom izvr\u0161avanja, mo\u017ee sprije\u010diti zlonamjerne aktere da la\u017eno predstave stvarne izvore aplikacija.<\/p>\n<\/li>\n<li>\n<p class=\"western\">Obezbijediti sigurno pokretanje i provjerena okru\u017eenja za izvr\u0161avanje radi ograni\u010davanja napada na nivou upravlja\u010dkog softvera. Sposobnost zlonamjernog softvera <i>Midnight Mimosa<\/i> da daljinski u\u010ditava proizvoljni k\u00f4d nagla\u0161ava potrebu za bezbjednosnim mjerama nametnutim hardverom koje ograni\u010davaju neovla\u0161tene izmjene sistemskih particija, \u010dak i ako je zlonamjerni softver prisutan u upravlja\u010dkom softveru tokom proizvodnje.<\/p>\n<\/li>\n<li>\n<p class=\"western\">Posjedovati <a href=\"https:\/\/sajberinfo.com\/2020\/10\/26\/plan-odgovora-na-sajber-prijetnju\/\" target=\"_blank\" rel=\"nofollow noopener\">planove za odgovor na sajber prijetnje<\/a> odre\u0111ene za prijetnje zasnovane na upravlja\u010dkom softveru. Za razliku od tradicionalnih infekcija zlonamjernim softverom, zlonamjerni softver <i>Midnight Mimosa<\/i> zahtijeva promjene na nivou upravlja\u010dkog softvera radi otklanjanja, \u0161to se ne mo\u017ee rije\u0161iti uobi\u010dajenim metodama uklanjanja aplikacija ili a\u017euriranjem. Organizacije se moraju pripremiti za slu\u010dajeve u kojima zamjena ure\u0111aja mo\u017ee biti neophodna ako ranjivosti opstanu u lancu snabdijevanja.<\/p>\n<\/li>\n<li>\n<p class=\"western\">Uvesti obavezu \u0161ifrovanja i provjere identiteta za sve kanale a\u017euriranja upravlja\u010dkog softvera. Kori\u0161tenje zlonamjernog k\u00f4da uskladi\u0161tenog na mre\u017eama za isporuku sadr\u017eaja (npr. <i>oss.showtimetool.com<\/i>) od strane ove kampanje ukazuje na oslanjanje na spoljne mehanizme isporuke koji se mogu iskoristiti. Osiguravanje da su a\u017euriranja potpisana, \u0161ifrovana i isporu\u010dena putem bezbjednih protokola mo\u017ee sprije\u010diti zlonamjerne aktere da ubace zlonamjerne module tokom distribucije.<\/p>\n<\/li>\n<li>\n<p class=\"western\">Oja\u010dati obrazovanje korisnika o modelima povjerenja u ure\u0111aje. Budu\u0107i da zlonamjerni softver <i>Midnight Mimosa<\/i> ugro\u017eava ure\u0111aje prije svjesne radnje korisnika, korisnici moraju biti informisani o rizicima povezanim sa hardverom tre\u0107ih strana i va\u017enosti provjere ugleda proizvo\u0111a\u010da. Zagovaranje opcija upravlja\u010dkog softvera otvorenog k\u00f4da mo\u017ee osna\u017eiti korisnike da sami pregledaju svoje ure\u0111aje.<\/p>\n<\/li>\n<\/ol>\n<p class=\"western\">Otklanjanjem ovih ranjivosti kroz proaktivne mjere, zainteresovane strane mogu ubla\u017eiti dugoro\u010dni uticaj kampanja poput zlonamjernog softvera <i>Midnight Mimosa<\/i>, \u010dime se istovremeno podsti\u010de ve\u0107a otvorenost i bezbjednost u ekosistemima ure\u0111aja sa sistemom <i>Android<\/i>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Zlonamjerni softver Midnight Mimosa, unaprijed instaliran u upravlja\u010dkom softveru sistema Android, ugro\u017eava pametne telefone i prije nego \u0161to ih korisnici uklju\u010de, pri \u010demu koristi privilegije na sistemskom nivou pomo\u0107u certifikata potpisanih na nivou platforme.&#46;&#46;&#46;<\/p>","protected":false},"author":1,"featured_media":9738,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[4544,1273,3449,2817,3651,1457,4616,4545,4617,4618,54,4346,4230,3349,76],"class_list":["post-9733","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hronike","tag-android-bezbjednost","tag-android-security","tag-bezbjednosni-propust","tag-cyber-attack","tag-lanac-snabdijevanja","tag-malware-threat","tag-midnight-mimosa","tag-mobilne-prijetnje","tag-novi-telefoni","tag-prevare-klikovima","tag-sajber-bezbjednost","tag-sistemske-ranjivosti","tag-ugrozeni-uredjaji","tag-zastita-podataka","tag-zlonamjerni-softver"],"_links":{"self":[{"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9733","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/comments?post=9733"}],"version-history":[{"count":8,"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9733\/revisions"}],"predecessor-version":[{"id":9742,"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9733\/revisions\/9742"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media\/9738"}],"wp:attachment":[{"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media?parent=9733"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/categories?post=9733"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/tags?post=9733"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}