全球数千名低价安卓手机用户遭到恶意软件攻击，这些恶意软件在他们开机之前就已存在于设备中。

网络安全公司Bitdefender表示，这款名为“Midnight Mimosa”的恶意软件被预置在基于联发科芯片的低价安卓手机固件中。

受影响数量最多的机型是 Doogee S200 X 和 Cubot KINGKONG X，以及冒充三星和苹果手机的仿冒设备。

受害者分布在150多个国家，其中墨西哥、法国和意大利居首，其次是美国、德国、巴西和西班牙。

Bitdefender表示，

“该恶意软件预装在设备固件中，我们发现涉及多个系统软件包，具体取决于设备。它在机主首次开机之前就已存在于手机中，且无法卸载。”

该恶意组件以系统级权限运行，能够静默安装和卸载应用、授予权限并加载从远程服务器发送的代码。

研究人员表示，它至少部署了32个伪装应用，包括虚假的天气、应用锁、文件管理器、图标工具、OCR和音频编辑器工具。

受感染的手机还可能被转变为住宅代理，并被用作僵尸网络的一部分，包括用于DDoS攻击。

Bitdefender还在Google Play商店中发现了13款携带相同广告欺诈代码的应用。

该公司表示，目前尚不清楚恶意软件是在供应链的哪个环节被植入手机的，并且该公司并未指控Doogee、Cubot或任何其他品牌植入了该恶意软件。