Deze goedkope Android-telefoons hebben malware uit de doos

Je kunt het niet winnen met goedkopere Android-telefoons van Doogee en Cubot: ze worden namelijk al geleverd met malware erop. Onderzoekers hebben ontdekt dat de malware genaamd Midnight Mimosa in de firmware van deze smartphones zit. Hierdoor kunnen apps worden geïnstalleerd zonder Play Protect en dat betekent dat de toestellen bijvoorbeeld voor een botnet kunnen worden gebruikt.

Duizenden toestellen in meer dan 150 landen zouden lijden onder deze malware, die ook nog eens erg moeilijk verwijderbaar is. Midnight Mimosa nestelt zich in de firmware van budget-Android-toestellen, schrijft AndroidAuthority. Het gaat om onder andere de S200 X van Doogee en de KINGKONG X van Cubot. Veel toestellen die zijn getroffen zijn white label: dat zijn een soort standaard smartphones waarop andere bedrijven dan hun eigen merknaam kunnen plakken.

Volgens onderzoekrs is Midnight Mimosa ook aangetroffen op namaaktoestellen die doen alsof ze een S24 Ultra, S25 Ultra of S26 Ultra zijn. Het zijn geen veelvoorkomende toestellen, maar het zijn er toch duizenden. Midnight Mimosa draait met rechten op systeemnivea, waarmee het op de achtergrond ongemerkt nieuwe apps kan installeren, bestaande apps kan verwijderen, permissies kan toekennen en zelfs externe code kan inladen, waardoor het dus eigenijk vrij spel heeft.

Het kan bovendien de Play Store omzeilen. De Google Play Store wordt tijdelijk uitgeschakeld, vlak voordat er een payload wordt geïnstalleerd. Vervolgens zit de malware diep in het systeem en het lijkt erop dat het doel vooral financieel gewin is. De apparaten worden ingezet voor verborgen advertenties en klikfraude, naast dus die botnetfunctie. De toestellen zijn vooral te vinden in Mexico, Frankrijk en Italië, gevolgd door de VS, Duitsland, Brazilië en Spanje. Maar Duitsland en Frankrijk zijn natuurlijk wel erg in onze buurt.

Het is zo moeilijk om deze kwaadaardige software te verwijderen, dat je waarschijnlijk beter de telefoon kan wegdoen en een nieuwe kunt kopen: gelukkig was hij niet prijzig.