Sicherheitslücke bei Nutzer von Smartphones mit MediaTek-Chipsätzen
Malware in günstigen Android-Handys verwandelt Geräte in Proxys.

Am 8. Oktober 2026 wurde die Malware-Kampagne "Midnight Mimosa" öffentlich. Bitdefender fand die Schadsoftware in der Firmware günstiger Android-Smartphones mit MediaTek-Chipsätzen, darunter Doogee S200 X und Cubot KINGKONG X. Über rund zwei Jahre waren Tausende Geräte in mehr als 150 Ländern betroffen, die meisten in Mexiko, Frankreich, Italien, den USA und Deutschland. Wo in der Lieferkette die Firmware manipuliert wurde, ist unklar.

Die Malware tarnt sich als Systempaket mit Systemrechten und installiert ohne Zutun der Nutzer rund 32 weitere Apps. Diese erzeugen in unsichtbaren Fenstern Werbeklicks. Ein Modul macht die Telefone zu Residential Proxies. Entfernen lässt sie sich nur per Firmware-Neuinstallation oder ADB. Einige Hersteller lieferten bereinigende Updates, ohne die Ursache zu erklären.