Malware Ditemukan Terpasang di Ribuan Ponsel Android Murah

Perusahaan keamanan Bitdefender baru saja mengeluarkan peringatan tentang ribuan ponsel Android murah yang sudah terpasang malware sejak awal.

Dalam kampanye yang dijuluki 'Midnight Mimosa' oleh Bitdefender, malware diinstal langsung ke firmware bawaan perangkat yang menggunakan chip MediaTek hemat energi.

Ponsel Android ini sering dijual dengan merek seperti Cubot, Doogee, atau sebagai versi palsu dari model Samsung Galaxy S24, S25, dan S26 yang populer.

Bitdefender memperingatkan tentang ponsel Android yang mengandung malware.Menurut Bitdefender, malware tersebut menambahkan aplikasi bernama 'System' (nama paket com.android.system.lite) yang beroperasi dengan hak akses administrator penuh, terus menerus mengunduh dan menghapus aplikasi utilitas yang tampaknya tidak berbahaya seperti aplikasi cuaca atau pengunci aplikasi.

Aplikasi-aplikasi ini bertindak sebagai perantara untuk menampilkan iklan layar penuh dan tersembunyi bahkan ketika pengguna belum pernah membukanya, sekaligus melewati pemindai keamanan.

Ribuan perangkat yang mengandung malware terlacak pada tahun 2024 dan 2025, dengan Meksiko menjadi negara yang paling terpengaruh dengan 13, AS berada di peringkat keempat dengan 8, dan Kanada di peringkat kesembilan dengan kurang dari 3.Meskipun titik pasti dalam rantai pasokan tempat malware disisipkan belum ditentukan, para peneliti menemukan bahwa tanda tangan digital dalam aplikasi yang mengandung malware semuanya mengarah ke produsen peralatan asli (ODM) Android bernama Shenzhen Zediel; lebih lanjut, 13 aplikasi lain dengan kode penipuan serupa dari perusahaan ini yang sebelumnya muncul di Google Play Store juga telah dihapus.

Kampanye seperti Midnight Mimosa dapat dieksploitasi untuk menginstal aplikasi untuk tujuan selain penipuan iklan, termasuk memasukkan ponsel ke dalam botnet dan berpartisipasi dalam serangan distributed denial-of-service (DDoS).

Sebelumnya, pasar ponsel Android di AS pernah menyaksikan Blu dikritik oleh Komisi Perdagangan Federal (FTC) pada tahun 2018 karena mengizinkan kontraktor firmware-nya untuk mengumpulkan data pengguna, dan insiden tahun 2016 yang melibatkan kontraktor Ragentek yang memengaruhi jutaan perangkat dari Blu, Infinix, Doogee, dan Xolo.

Berdasarkan fakta-fakta di atas, pengguna perlu berpikir matang sebelum membeli model ponsel ultra-murah dari merek yang tidak dikenal.

Meskipun Google, Motorola, dan Samsung tidak sepenuhnya bebas dari kerentanan – seperti insiden keamanan serius pada lini Pixel beberapa tahun lalu perusahaan-perusahaan ini memiliki proses yang ketat untuk melindungi firmware, mengelola pembaruan, dan mendukung pemilik ketika terjadi masalah.