Deze goedkope Android-telefoons hebben malware uit de doos

In dit artikel:

Onderzoekers hebben malware ontdekt in de firmware van goedkope Android-smartphones van onder meer Doogee en Cubot. Het gaat bijvoorbeeld om de Doogee S200 X en Cubot KINGKONG X, maar ook om white-label- en nagemaakte toestellen die zich voordoen als Samsung Galaxy S24-, S25- of S26 Ultra. Duizenden apparaten in meer dan 150 landen zouden zijn getroffen, vooral in Mexico, Frankrijk en Italië, gevolgd door onder meer de Verenigde Staten, Duitsland, Brazilië en Spanje.

De malware, Midnight Mimosa genoemd, heeft systeemrechten en kan daardoor buiten Google Play Protect om apps installeren, verwijderen of van machtigingen voorzien. Ook kan de software externe code uitvoeren. Vlak voor een installatie wordt de Play Store tijdelijk uitgeschakeld, waarna de malware zich diep in het toestel verankert. De onderzoekers vermoeden dat de apparaten worden gebruikt voor financieel gewin, zoals verborgen advertenties, klikfraude en botnets. Omdat verwijdering zeer moeilijk is, kan vervangen van de smartphone de veiligste oplossing zijn.