手机出厂即被感染
2026 年 10 月,Bitdefender 研究人员披露了 Midnight Mimosa:一种 预装在固件中 的恶意软件,出现在多个品牌、基于 联发科(MediaTek) 芯片的廉价 Android 手机上。代码在 机主首次开机之前 就已存在,且 无法通过常规方式卸载。
它能做什么
据 Bitdefender 以及 SecurityWeek、Android Authority、Security Affairs 的报道,它以 平台签名的系统应用 运行,能够:
- 静默安装和删除应用 并授予权限;
- 实施 广告和点击欺诈;
- 把设备变成僵尸网络中的 住宅代理节点;
- 从 C2 服务器 远程加载代码;
- 据 Android Authority,绕过 Play Protect。
规模与机型
约 两年 间,在 150 多个国家的数千台设备 上被发现。墨西哥、法国、意大利 居前,其后是美国、德国、巴西和西班牙。
最常见的机型是 Doogee S200 X 和 Cubot KINGKONG X,还有 "S25 Ultra""i17 Pro Max" 等 冒充旗舰的假型号。XDA 论坛有帖子称,隐藏包 com.android.sys.* 删除后会以其他名称重新出现。
注:Bitdefender 强调这是针对特定活动和生态的研究,知名厂商的平价手机仍是安全选择。
有何不同
报告称"预装恶意软件是另一类威胁"。安装提示、商店审核、Play Protect、卸载功能等面向用户的防御,都假设用户参与安装过程,而这里全部失效。这是 供应链攻击。
应对措施
个人: 卸载或恢复出厂设置 无效;向卖家要求 退款或换货,从知名品牌和渠道购买;不要刷非官方固件。
企业: 禁止来自电商平台的"杂牌"手机接入公司邮件、聊天和 VPN;使用具备机型白名单和设备完整性验证的 MDM;监控手机发出的异常代理流量。
来源
- Bitdefender Labs:https://www.bitdefender.com/en-us/blog/labs/midnight-mimosa-malware
- SecurityWeek(2026 年 10 月 9 日):https://www.securityweek.com/pre-baked-firmware-malware-hits-budget-android-devices-in-150-countries/
- Android Authority:https://www.androidauthority.com/midnight-mimosa-malware-android-phones-3720493/
- Security Affairs:https://securityaffairs.com/200759/malware/bitdefender-finds-preinstalled-android-malware-you-cant-uninstall-seen-in-150-countries.html
需要为团队制定安全的移动设备策略吗?KGA IT 提供免费咨询:kga-it.com