Günstige Android-Smartphones werden mit vorinstallierter Malware ausgeliefert, die sie in Residential Proxies verwandelt

Was passiert ist

Günstige Android-Smartphones wurden mit schädlicher Software ausgeliefert, die fest in die Firmware der Geräte eingebettet ist und es Angreifern ermöglicht, heimlich Apps zu installieren, Werbebetrug zu begehen und die Geräte in Residential Proxies zu verwandeln. Ravie Lakshmanan 13. Okt. 2026 Mobile Security / Cybercrime Günstige Android-Smartphones wurden mit schädlicher Software ausgeliefert, die fest in die Firmware der Geräte eingebettet ist und es Angreifern ermöglicht, heimlich Apps zu installieren, Werbebetrug zu begehen und die Geräte in Residential Proxies zu verwandeln. Google ist ein Software- und Internetunternehmen mit Sitz in Mountain View, dessen Produkte und Dienste unter anderem Softwaretools umfassen.

Die Aktivität, die Android-Geräte mit MediaTek-Plattformen mehrerer Marken betrifft, wird von Bitdefender unter dem Namen Midnight Mimosa verfolgt. Die Aktivität, die Android-Geräte mit MediaTek-Plattformen mehrerer Marken betrifft, wird von Bitdefender unter dem Namen Midnight Mimosa verfolgt.

Die vorinstallierte Malware ("com.android.system.lite") läuft mit Systemrechten. Dadurch kann sie Apps installieren oder deinstallieren, sich selbst zusätzliche Berechtigungen für Bedienungshilfen, Benachrichtigungen und SMS verschaffen und von den Betreibern remote bereitgestellten beliebigen Code laden. Konkret lädt sie eine Remote-Konfiguration von einem externen Server und lädt und führt anschließend weitere Payloads aus, die Werbebetrug sowie die stille Installation oder Entfernung von Partner-Apps ermöglichen sollen.