低价安卓机预装“Midnight Mimosa”恶意软件，可做广告欺诈与家庭代理
Bitdefender 披露，部分低价 MediaTek 安卓机固件预装系统级恶意软件，可静默装应用、做广告欺诈，并将设备变成住宅代理节点。
安全厂商 Bitdefender 披露名为“Midnight Mimosa”的供应链恶意软件活动：部分低价 MediaTek 芯片安卓手机出厂固件即预装带系统权限的恶意组件，可在用户无感知情况下安装/卸载应用、授予敏感权限并执行远程代码。
受影响机型包括 Doogee、Cubot 等品牌及冒充三星、苹果的机型，两年内涉及逾 150 个国家、数千台设备。恶意程序伪装成系统包名，难以通过常规卸载清除；还会临时禁用 Google Play 以规避 Play Protect，并投放天气、锁机等“掩护应用”进行广告欺诈。
部分变种可将手机注册为 TCP 住宅代理，用于转发网络流量。研究人员还在 Google Play 发现 13 款关联广告欺诈应用。清理通常需要固件级修复或借助 ADB，普通用户处理难度较高。