شرکت امنیت سایبری بیت‌دیفندر بدافزار جدیدی به نام Midnight Mimosa را شناسایی کرد که مستقیماً در فرم‌ور برخی گوشی‌های اندرویدی ارزان‌قیمت و کمترشناخته‌شده تعبیه شده است. این بدافزار پیش از اولین روشن‌سازی دستگاه در آن حضور دارد و بدون اطلاع کاربر می‌تواند اپلیکیشن‌ها را نصب، مجوزهای سیستمی را تغییر دهد و کدهای مخرب را از راه دور اجرا کند.
بر اساس تحلیل‌های بیت‌دیفندر، هدف اصلی این بدافزار کسب درآمد از طریق تبلیغات پنهان، تقلب در کلیک‌ها و استفاده از دستگاه‌های آلوده برای حملات DDoS ارزیابی می‌شود. این تهدید طی دو سال اخیر در هزاران دستگاه در بیش از ۱۵۰ کشور جهان شناسایی شده و مکزیک، فرانسه و ایتالیا بیشترین موارد آلودگی را به خود اختصاص داده‌اند.
مهم‌ترین نگرانی کارشناسان امنیت سایبری، ورود این بدافزار از طریق زنجیره تأمین گوشی‌های ارزان‌قیمت است؛ همان گوشی‌هایی که فاقد استانداردهای سخت‌گیرانه کنترل کیفیت و امنیت نرم‌افزاری هستند. در حالی که صنایع موبایل پیشرو با رعایت پروتکل‌های امنیتی متعدد، دستگاه‌هایی امن عرضه می‌کنند، تولیدکنندگان ارزان‌قیمت با پیش‌نصب کدهای مخرب در فرم‌ور، اعتماد کاربران جهانی را به کل اکوسیستم اندروید تحت‌الشعاع قرار داده‌اند.
در ایران نیز با گسترش بازار گوشی‌های ارزان‌قیمت وارداتی، متخصصان حوزه امنیت سایبری توصیه می‌کنند کاربران قبل از خرید هرگونه گوشی اندرویدی، اعتبار برند، گواهی‌های استاندارد و سابقه امنیتی محصول را بررسی کنند. هم‌زمان، پیشرفت‌های ایران در حوزه زیرساخت امنیتی و بومی‌سازی فناوری اطلاعات، ظرفیت لازم برای شناسایی و مقابله با این‌گونه تهدیدها را فراهم کرده است.
