Điện thoại nhiễm mã độc từ khi xuất xưởng
Tháng 10/2026, các nhà nghiên cứu Bitdefender công bố Midnight Mimosa: mã độc cài sẵn trong firmware của điện thoại Android giá rẻ nhiều thương hiệu dùng chip MediaTek. Mã có mặt trước khi chủ máy bật máy lần đầu và không thể gỡ bằng cách thông thường.
Nó làm gì
Theo Bitdefender và các bài của SecurityWeek, Android Authority, Security Affairs, nó chạy như ứng dụng hệ thống ký bằng khóa nền tảng và có thể:
- âm thầm cài và gỡ ứng dụng, cấp quyền;
- thực hiện gian lận quảng cáo và nhấp chuột;
- biến máy thành nút proxy dân cư của botnet;
- tải mã từ xa qua máy chủ C2;
- theo Android Authority, né Play Protect.
Quy mô và thiết bị
Trong khoảng hai năm, nó xuất hiện trên hàng nghìn thiết bị ở hơn 150 quốc gia, dẫn đầu là Mexico, Pháp và Ý, tiếp theo là Mỹ, Đức, Brazil, Tây Ban Nha, cùng một "đuôi dài" ở Đông Nam Á.
Mẫu phổ biến nhất là Doogee S200 X và Cubot KINGKONG X, cùng tên giả máy cao cấp như "S25 Ultra", "i17 Pro Max".
Lưu ý: Bitdefender nhấn mạnh đây là một chiến dịch và hệ sinh thái cụ thể. Điện thoại giá rẻ từ hãng uy tín vẫn là lựa chọn an toàn.
Vì sao khác biệt
"Mã độc cài sẵn là một loại mối đe dọa khác", báo cáo viết. Mọi lớp phòng vệ phía người dùng đều giả định họ tham gia vào việc cài đặt. Đây là tấn công chuỗi cung ứng.
Nên làm gì
Người dùng: gỡ cài đặt hay khôi phục cài đặt gốc không hiệu quả; yêu cầu hoàn tiền hoặc đổi máy, mua từ thương hiệu và cửa hàng uy tín; không cài firmware không chính thức.
Doanh nghiệp: không cho điện thoại "không tên tuổi" truy cập email, chat, VPN công ty; dùng MDM với danh sách mẫu được duyệt; giám sát lưu lượng proxy bất thường từ điện thoại.
Nguồn
- Bitdefender Labs: https://www.bitdefender.com/en-us/blog/labs/midnight-mimosa-malware
- SecurityWeek (9/10/2026): https://www.securityweek.com/pre-baked-firmware-malware-hits-budget-android-devices-in-150-countries/
- Android Authority: https://www.androidauthority.com/midnight-mimosa-malware-android-phones-3720493/
- Security Affairs: https://securityaffairs.com/200759/malware/bitdefender-finds-preinstalled-android-malware-you-cant-uninstall-seen-in-150-countries.html
Cần chính sách thiết bị di động an toàn cho đội ngũ? KGA IT cung cấp tư vấn miễn phí: kga-it.com.