Malware in firmware

Bitdefender vindt Midnight Mimosa al in de firmware van goedkope MediaTek-telefoons. Doogee S200 X en Cubot KINGKONG X behoren tot de waargenomen modellen en staan in Nederlandse verkoopkanalen, maar dat bewijst geen besmette verkoop in Nederland.

Kaspersky vond malware die Android-autoschermen besmet via de ingebouwde update-app van leverancier DoFun. Het scherm wordt daarna een SOCKS5-uitgang voor crimineel verkeer en pleegt advertentiefraude, met jouw IP-adres eronder.

Goedkope Android tv-sticks zoals de H96 Max komen volgens Bitsight besmet uit de fabriek. Ze plegen advertentiefraude en verhuren het IP-adres van hun eigenaar als residentiële proxy, via een backdoor die volledige rootrechten geeft.