Már az első bekapcsolás előtt kártevő volt több ezer új androidos telefonon
A Bitdefender kutatói több mint 150 országban találtak olyan androidos telefonokat, amelyek már a vásárlóhoz kerülés előtt megfertőződtek. A Midnight Mimosa nevű kampány kártevője nem egy utólag letöltött alkalmazással jutott a készülékekre, hanem a firmware-be, vagyis a telefon hardverének működését vezérlő alapvető szoftverbe épült be. Emiatt a fertőzés már az első bekapcsoláskor jelen lehetett, a felhasználó hibás kattintása nélkül is.
A vizsgálatok során egyes MediaTek lapkával szerelt, olcsó androidos mobilokon azonosították a kódot. A fertőzött példányok között Doogee S200 X és Cubot KINGKONG X készülékek is voltak, de Samsungnak vagy Apple-terméknek álcázott hamisítványokon szintén megtalálták. Ez nem jelenti azt, hogy ezeknek a modelleknek minden darabja érintett lenne. A legtöbb fertőzött telefont Mexikóban, Franciaországban, Olaszországban, az Egyesült Államokban, Németországban, Brazíliában és Spanyolországban észlelték.
A kártevő rendszerszintű jogosultságokkal rendelkezik, ezért a támadók további rosszindulatú alkalmazásokat telepíthetnek, illetve az internetről letöltött kódot is futtathatnak a telefonon. Egyelőre nem tudni, kik állnak a kampány mögött, és az sem ismert, az ellátási lánc mely pontján került a fertőzés a készülékek szoftverébe. Az eltávolításhoz firmware-frissítésre lehet szükség; egyes gyártók már kiadtak ilyen javítást.