Infected na ang telepono bago pa buksan
Noong Oktubre 2026, inilantad ng mga mananaliksik ng Bitdefender ang Midnight Mimosa: malware na pre-installed sa firmware ng murang Android phone ng iba't ibang brand na gumagamit ng MediaTek chip. Nasa device na ito bago pa buksan ng may-ari sa unang pagkakataon at hindi ma-uninstall sa karaniwang paraan.
Ano ang ginagawa nito
Ayon sa Bitdefender at sa ulat ng SecurityWeek, Android Authority at Security Affairs, tumatakbo ito bilang platform-signed na system app at kaya nitong:
- tahimik na mag-install at mag-alis ng app at magbigay ng permiso;
- gumawa ng ad at click fraud;
- gawing residential proxy node ng botnet ang device;
- mag-load ng code mula sa malayo sa C2 server;
- ayon sa Android Authority, iwasan ang Play Protect.
Lawak at mga device
Sa loob ng humigit-kumulang dalawang taon, nakita ito sa libu-libong device sa mahigit 150 bansa, nangunguna ang Mexico, France at Italy, sinundan ng US, Germany, Brazil at Spain, at may mahabang buntot sa Southeast Asia.
Pinakakaraniwan ang Doogee S200 X at Cubot KINGKONG X, pati pekeng pangalang flagship gaya ng "S25 Ultra" at "i17 Pro Max".
Paalala: Idinidiin ng Bitdefender na tungkol ito sa isang partikular na kampanya at ecosystem. Ligtas pa ring pagpipilian ang murang telepono mula sa kilalang manufacturer.
Bakit iba ito
"Ibang klase ng banta ang pre-installed malware," sabi ng ulat. Lahat ng depensa ay umaasang kasali ang user sa pag-install. Isa itong supply-chain attack.
Ano ang gagawin
Mga user: hindi gagana ang uninstall o factory reset; humingi ng refund o kapalit at bumili sa kilalang brand at tindahan; huwag mag-install ng hindi opisyal na firmware.
Mga negosyo: huwag payagang makapasok sa email, chat o VPN ng kumpanya ang "generic" na telepono; gumamit ng MDM na may aprubadong listahan ng modelo; bantayan ang kakaibang proxy traffic mula sa telepono.
Mga pinagmulan
- Bitdefender Labs: https://www.bitdefender.com/en-us/blog/labs/midnight-mimosa-malware
- SecurityWeek (Okt 9, 2026): https://www.securityweek.com/pre-baked-firmware-malware-hits-budget-android-devices-in-150-countries/
- Android Authority: https://www.androidauthority.com/midnight-mimosa-malware-android-phones-3720493/
- Security Affairs: https://securityaffairs.com/200759/malware/bitdefender-finds-preinstalled-android-malware-you-cant-uninstall-seen-in-150-countries.html
Kailangan ng ligtas na mobile device policy para sa iyong team? Nag-aalok ang KGA IT ng libreng konsultasyon: kga-it.com.