CERT24Недорогие Android-смартфоны поставлялись с предустановленным прокси-вредоносом Midnight Mimosa — 09.10.2026
Исследователи Bitdefender обнаружили кампанию Midnight Mimosa, в рамках которой вредоносное ПО было предустановлено в прошивке недорогих Android-устройств на базе чипсетов MediaTek. Благодаря системным привилегиям вредонос мог устанавливать и удалять приложения, выдавать конфиденциальные разрешения, выполнять удалённо загруженный код, совершать рекламное мошенничество и превращать устройства в жилые прокси-серверы. За примерно два года кампания затронула ориентировочно тысячи устройств более чем в 150 странах.