Perusahaan keamanan Bitdefender mengeluarkan peringatan tentang ribuan ponsel Android murah yang sudah terpasang malware sejak awal.
Kampanye ini dijuluki 'Midnight Mimosa' oleh Bitdefender.
Malware diinstal langsung ke firmware bawaan perangkat yang menggunakan chip MediaTek hemat energi.
Ponsel Android ini sering dijual dengan merek seperti Cubot, Doogee, atau sebagai versi palsu dari model Samsung Galaxy S24, S25, dan S26 yang populer.
Modus Operasi Malware
Menurut Bitdefender, malware tersebut menambahkan aplikasi bernama 'System' dengan nama paket com. android.
system. lite.
Aplikasi ini beroperasi dengan hak akses administrator penuh.
Aplikasi tersebut terus menerus mengunduh dan menghapus aplikasi utilitas yang tampaknya tidak berbahaya seperti aplikasi cuaca atau pengunci aplikasi.
Aplikasi-aplikasi ini bertindak sebagai perantara untuk menampilkan iklan layar penuh dan tersembunyi bahkan ketika pengguna belum pernah membukanya.
Selain itu, malware ini melewati pemindai keamanan.
Ribuan perangkat yang mengandung malware terlacak pada tahun 2024 dan 2025.
Meksiko menjadi negara yang paling terpengaruh dengan 13%, AS berada di peringkat keempat dengan 8%, dan Kanada di peringkat kesembilan dengan kurang dari 3%.
