Eksperci z Bitdefender odkryli kampanię o kryptonimie Midnight Mimosa, która uderza w tanie urządzenia z Androidem opartymi na procesorach MediaTek. Złośliwy kod o nazwie com.android.system.lite jest zaszyty bezpośrednio w partycji systemowej, co daje mu uprawnienia na poziomie systemowym. Dzięki temu napastnicy mogą po cichu instalować lub usuwać aplikacje, przejmować uprawnienia do SMS-ów czy usług dostępności oraz zdalnie ładować dowolny kod.
Tanie telefony z Androidem trafiają do sprzedaży z zainstalowanym złośliwym oprogramowaniem, które zmienia je w rezydencjalne proxy
Tanie smartfony z Androidem, oparte na platformach MediaTek, są dostarczane z złośliwym oprogramowaniem wbudowanym w firmware. Pozwala ono na oszustwa reklamowe i tworzenie botnetów.
