全球數千名平價Android手機用戶遭到惡意軟體攻擊，而這些惡意軟體在他們開機之前就已存在於裝置中。

網路安全公司Bitdefender表示，這款名為Midnight Mimosa的惡意軟體被植入採用聯發科晶片的低價Android手機韌體中。

受影響數量最多的機型是 Doogee S200 X 和 Cubot KINGKONG X，以及冒充三星和蘋果手機的仿冒設備。

受害者遍佈超過150個國家，以墨西哥、法國和義大利居首，其次是美國、德國、巴西和西班牙。

Bitdefender 表示，

「這款惡意軟體預先安裝在裝置韌體中出貨，我們發現涉及多個系統套件，具體取決於裝置而定。它在機主首次開機之前就已存在於手機上，而且無法解除安裝。」

該惡意元件以系統級權限運行，能夠靜默安裝和移除應用程式、授予權限，並載入從遠端伺服器傳送的程式碼。

研究人員表示，它至少部署了32款偽裝應用程式，包括假冒的天氣、應用程式鎖、檔案管理員、圖示工具、OCR及音訊編輯工具。

受感染的手機也可能被轉化為住宅代理，並被用作殭屍網路的一部分，包括用於發動DDoS攻擊。

Bitdefender 也在 Google Play 商店中發現了 13 個帶有相同廣告詐欺程式碼的應用程式。

該公司表示，目前仍不清楚惡意軟體是在供應鏈的哪個環節被植入這些手機，且並未指控Doogee、Cubot或任何其他品牌植入該惡意軟體。