Bitdefender'in keşfedilen 'Midnight Mimosa' kampanyası, düşük maliyetli Android telefonların firmware'ına gömülü kötü amaçlı yazılımlarla ilgilidir. Bu malware, cihazları sistem seviyesine erişim sağlayarak sessizce uygulamalar kurar, reklam fraudi gerçekleştirir ve cihazları residential proxy'ler haline getirir.
Malware, MediaTek chipset'li cihazların tedarik zincirinde bir noktada girilmiş ve binlerce cihazı 150'den fazla ülkeye etkilediği belirlendi. Doogee S200 X ve Cubot KINGKONG X gibi modeller, Samsung ve Apple'imitation'ları arasında bulunmuştur.
Uygulamalar, Google Play Store'u geçici olarak devre dışı bırakarak Android güvenlik önlemlerini atlayarak sisteme kurulduğundan, normal yöntemlerle kaldırılamaz. Çoğu kullanıcı için firmware temizliği veya ADB kullanımı zor olsa da, bazı üretmenler güncellemeyle enfeksiyonu gidermeyi başardı.
