Security · 8.10.2026
Eine neue Malware-Kampagne schleust Schadcode direkt über die Firmware günstiger Android-Smartphones ein und integriert die Geräte ungefragt in ein globales Proxy-Netzwerk.
Eine neu entdeckte Schadsoftware-Kampagne namens „Midnight Mimosa“ infiziert preiswerte Android-Smartphones bereits vor der Auslieferung direkt über die Firmware. Die Malware ermöglicht es Angreifern, im Hintergrund unbemerkt Anwendungen zu installieren, Werbebetrug zu begehen und die betroffenen Geräte in sogenannte Residential Proxies umzuwandeln. Diese manipulierten Mobiltelefone dienen Kriminellen anschließend als Relay-Stationen, um ihren eigenen, oft illegalen Datenverkehr zu verschleiern.
Für IT-Verantwortliche und Administratoren in der DACH-Region stellt diese Entwicklung ein ernstzunehmendes Sicherheitsrisiko dar. Häufig werden extrem günstige Android-Geräte als Zweithandys, für Testumgebungen oder im Rahmen von BYOD-Richtlinien (Bring Your Own Device) ohne tiefgehende Prüfung in das Firmennetzwerk integriert. Da sich die Schadsoftware direkt in der Firmware befindet, greifen herkömmliche Antiviren-Apps oft zu kurz, um die Infektion zu erkennen oder zu beseitigen. Über die missbrauchten IP-Adressen der Geräte können kriminelle Aktivitäten abgewickelt werden, was im schlimmsten Fall zu einem Blacklisting von Unternehmens-IPs führt. Zudem besteht durch das unbemerkte Nachladen weiterer Apps die Gefahr, dass sensible Unternehmensdaten abfließen.
Um die Netzwerksicherheit zu gewährleisten, sollten Administratoren und sicherheitsbewusste Nutzer folgende Maßnahmen ergreifen:
Der Vorfall zeigt eindringlich, dass vermeintliche Schnäppchen bei der Hardwarebeschaffung ein hohes Sicherheitsrisiko darstellen. Nur eine strikte Kontrolle der im Netzwerk zugelassenen Geräte kann verhindern, dass Schadsoftware ab Werk das Unternehmensnetzwerk kompromittiert.
Quelle: BleepingComputer