Sicherheitsforscher warnen vor Malware auf günstigen Android-Smartphones. Die Schadsoftware ist ab Werk vorinstalliert und lässt sich kaum entfernen. Betroffen sind Tausende Geräte weltweit.

Vorsicht! Günstige Android-Handys und gefälschte Flaggschiffgeräte werden teilweise mit vorinstallierter Malware ausgeliefert.
Foto: d3sign / Getty Images
Sicherheitsforscher warnen vor Malware auf günstigen Android-Smartphones. Die Schadsoftware ist ab Werk vorinstalliert und lässt sich kaum entfernen. Betroffen sind Tausende Geräte weltweit.
Sicherheitsforscher von
Bitdefenderhaben eine groß angelegte Malware-Kampagne mit dem Namen "Midnight Mimosa" aufgedeckt. Die Schadsoftware ist in die Firmware günstiger Android-Smartphones eingebettet. Der Käufer hat also keine Chance, die Malware ist bereits vorhanden, bevor er das Gerät überhaupt einschaltet. Über einen Zeitraum von rund zwei Jahren fanden sich infizierte Geräte in mehr als 150 Ländern. Besonders viele Fälle gab es in Mexiko, Frankreich und Italien, dann folgen die USA, Deutschland, Brasilien und Spanien.
Die Malware findet sich vor allem auf günstigen Android-Phones mit MediaTek-Chipsatz. Betroffen sind unter anderem Modelle von Doogee und Cubot, darunter das Doogee S200 X und das Cubot Kingkong X. Auch gefälschte Geräte, die sich als Flaggschiffmodelle ausgeben und Namen wie
S24 Ultraoder
iPhone 17 Pro Maxtragen, sind häufig infiziert. Echte Samsung- und Apple-Smartphones sind nach Angaben der Sicherheitsexperten nicht kompromittiert. Die betroffenen Geräte werden hauptsächlich über grenzüberschreitende E-Commerce-Plattformen verkauft.
Midnight Mimosa läuft mit Systemrechten und kann dadurch unbemerkt Apps installieren oder entfernen, Berechtigungen vergeben und Code aus dem Internet nachladen. Die Bitdefender-Forscher identifizierten 32 getarnte Anwendungen, die sich als Wetter-Apps, Dateimanager oder andere Hilfsprogramme ausgeben. Die Malware schaltet vor der Installation ihrer Schadprogramme kurzzeitig den Google Play Store ab, um der Erkennung durch Google Play Protect zu entgehen. Danach aktiviert sie ihn wieder. Die Angreifer verdienen Geld durch versteckte Werbeanzeigen und Klickbetrug. Außerdem werden infizierte Geräte als Proxy-Knoten in Botnets für DDoS-Angriffe missbraucht. Nutzer berichten in Foren von Apps, die sich ständig neu installieren, selbst nach einem Werk-Reset.
"Midnight Mimosa" ist nicht der einzige Android-Schädling, der derzeit aktiv ist. Ein COMPUTER BILD-Bericht zeigt
die drei gefährlichsten Banking-Trojaner Deutschlands, die ebenfalls auf Android-Geräte abzielen und in der Lage sind, Smartphones komplett zu übernehmen und Überweisungen selbstständig auszuführen.
Die Malware lässt sich kaum entfernen, da sie fest in der Systempartition verankert ist und über digitale Signaturen verfügt. Einige Hersteller haben zwar Firmware-Updates bereitgestellt, doch es bleibt unklar, wie die Schadsoftware ursprünglich in die Geräte gelangt ist. Bitdefender empfiehlt betroffenen Nutzern und Nutzerinnen, das Gerät komplett zu ersetzen. Vorbeugend raten die Experten, nur Smartphones von autorisierten Händlern zu kaufen und auf bekannte Marken mit gutem Ruf zu setzen. Wichtige Kriteren sind auch, dass es es sich um offizielle Vertriebspartner handelt und Reparaturzentren sowie ein umfassender Kundenservice vor Ort vorhanden sind.
| # | Наименование новости | Тональность | Информативность | Дата публикации |
|---|---|---|---|---|
| 1 | Midnight Mimosa Malware Shipped Inside Android Phone Firmware | 0 | 14.78 | 13-10-2026 |
| 2 | Schadsoftware kann direkt auf System zugreifen: Millionen Android-Handys betroffen | -2 | 7 | 06-09-2025 |
| 3 | Bedrohung für Android-Geräte: Malware übernimmt Bankzugänge und SMS | -2 | 6 | 31-12-2025 |
| 4 | Über 760 Android-Apps mit gefährlicher Malware infiziert: So schützen Sie sich | -2 | 6 | 02-11-2025 |
| 5 | Spyware-Angriff auf Millionen Smartphones und PCs | 0 | 22.68 | 16-10-2026 |
| 6 | How to Remove Malware From Android in Under 5 Minutes | 0 | 8.14 | 07-07-2026 |
| 7 | Число зараженных Android-устройств в России выросло на 70% | 0 | 7 | 30-06-2026 |
| 8 | В F6 сообщили о заражении более 10 тыс. Android-устройств в РФ трояном RedWing | 0 | 18.3 | 24-09-2026 |
| 9 | #длявсегокрая Осторожно: мошенники взламывают Android Киберпреступники рассылают вредоносные программы, маскируя ... | -2 | 6 | 20-07-2026 |