B
今週中
150カ国以上の格安Androidデバイスにおいて、ファームウェアにマルウェアがプリインストールされた状態で出荷されていること
📌 一言でいうと
150カ国以上の格安Androidデバイスにおいて、ファームウェアにマルウェアがプリインストールされた状態で出荷されていることが判明しました。「Midnight Mimosa」と名付けられたこのキャンペーンでは、システム権限を持つマルウェアがC2サーバー経由でアプリの任意インストールや権限変更を可能にします。主な目的は広告不正（アドフラウド）やクリック詐欺、および大規模なボットネットの構築であると分析されています。
🔍該当判定
- 格安のAndroid端末を、会社支給品として大量に導入・配布している
- MediaTek製チップを搭載した、メーカー不明または超低価格なAndroid端末を利用している
- 海外から直接輸入した、または正規代理店以外から購入した格安Android端末を業務で利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
信頼できる正規販売店からのみデバイスを購入すること。また、不審な動作（意図しないアプリのインストール等）が見られる場合は、デバイスの使用を停止し、工場出荷状態へのリセットを検討してください（ただしファームウェアレベルの感染であるため完全な除去は困難な場合があります）。