Telefon sudah dijangkiti dari kilang
Pada Oktober 2026, penyelidik Bitdefender mendedahkan Midnight Mimosa: perisian hasad yang diprapasang dalam firmware telefon Android murah pelbagai jenama berasaskan cip MediaTek. Kodnya sudah ada sebelum pemilik menghidupkan telefon buat kali pertama dan tidak boleh dinyahpasang dengan cara biasa.
Apa yang dilakukannya
Menurut Bitdefender serta laporan SecurityWeek, Android Authority dan Security Affairs, ia berjalan sebagai aplikasi sistem bertandatangan platform dan boleh:
- memasang dan membuang aplikasi secara senyap serta memberi kebenaran;
- melakukan penipuan iklan dan klik;
- menjadikan peranti nod proksi kediaman dalam botnet;
- memuatkan kod dari jauh melalui pelayan C2;
- menurut Android Authority, mengelak Play Protect.
Skala dan peranti
Dalam kira-kira dua tahun, ia dikesan pada ribuan peranti di lebih 150 negara, diketuai Mexico, Perancis dan Itali, diikuti AS, Jerman, Brazil dan Sepanyol, dengan ekor panjang di Asia Tenggara.
Model paling kerap ialah Doogee S200 X dan Cubot KINGKONG X, serta nama flagship palsu seperti "S25 Ultra" dan "i17 Pro Max".
Nota: Bitdefender menegaskan kajian ini tentang kempen dan ekosistem tertentu. Telefon mampu milik daripada pengeluar terkenal kekal pilihan selamat.
Mengapa ia berbeza
"Perisian hasad prapasang ialah kelas ancaman berbeza," kata laporan itu. Semua pertahanan pengguna menganggap pemilik terlibat semasa pemasangan. Ini serangan rantaian bekalan.
Apa perlu dibuat
Pengguna: nyahpasang atau tetapan semula kilang tidak berkesan; minta bayaran balik atau ganti, beli daripada jenama dan kedai dikenali; jangan pasang firmware tidak rasmi.
Syarikat: jangan benarkan telefon "generik" mengakses e-mel, sembang atau VPN syarikat; guna MDM dengan senarai model diluluskan; pantau trafik proksi luar biasa dari telefon.
Sumber
- Bitdefender Labs: https://www.bitdefender.com/en-us/blog/labs/midnight-mimosa-malware
- SecurityWeek (9 Okt 2026): https://www.securityweek.com/pre-baked-firmware-malware-hits-budget-android-devices-in-150-countries/
- Android Authority: https://www.androidauthority.com/midnight-mimosa-malware-android-phones-3720493/
- Security Affairs: https://securityaffairs.com/200759/malware/bitdefender-finds-preinstalled-android-malware-you-cant-uninstall-seen-in-150-countries.html
Perlukan dasar peranti mudah alih yang selamat untuk pasukan anda? KGA IT menawarkan konsultasi percuma: kga-it.com.