Des smartphones Android bas de gamme livrés avec des malwares préinstallés
13 octobre 2026 · Cybersécurité · GOOGL
Bitdefender a découvert une campagne baptisée 'Midnight Mimosa' ciblant des appareils Android équipés de puces MediaTek, livrés avec un malware préinstallé dans le firmware. Ce logiciel malveillant opère avec des privilèges système, permettant l'installation silencieuse d'applications, la fraude publicitaire et la transformation des appareils en proxies résidentiels au sein de botnets. 13 applications connectées aux mêmes serveurs de contrôle ont été identifiées sur le Google Play Store. La majorité des appareils infectés se trouve au Mexique, en France, en Italie et aux États-Unis.
Impact marchés
Secteurs impactés : cybersécurité mobile, chaîne d'approvisionnement matérielle Android, écosystème publicitaire mobile. Google (GOOGL) est concerné via Play Protect et le Play Store. Les fabricants de puces MediaTek (non coté aux US) et les distributeurs de smartphones bas de gamme sont exposés. Tendance : montée des attaques supply chain sur le hardware Android ciblant les marchés émergents.
Opportunités
Opportunités : sociétés de cybersécurité mobile comme Bitdefender (non coté), et éditeurs de solutions de détection firmware. Risques : pression réglementaire croissante sur les fabricants Android et les marketplaces, exposition de Google à des critiques sur l'efficacité de Play Protect. Surveiller l'impact sur la confiance des consommateurs envers les smartphones Android entrée de gamme.