Satu penyiasatan oleh pakar keselamatan peranti pintar dari Bitdefender telah mendedahkan kewujudan perisian hasad (malware) dikenali sebagai Midnight Mimosa.
Apa yang mengejutkan adalah malware itu dipercayai telah dipasang terus ke dalam sistem sesetengah telefon Android murah sebelum ia sampai ke tangan penggunanya.
Penemuan ini sekali gus menimbulkan kebimbangan kerana peranti berkenaan boleh dikompromi sebaik sahaja dihidupkan buat kali pertama.
Menurut laporan tersebut, malware berkenaan beroperasi sebagai aplikasi sistem yang mempunyai keistimewaan tinggi dalam peranti.
Ini membolehkannya memasang atau membuang aplikasi, memberi kebenaran akses secara automatik serta memuat turun arahan baharu daripada pelayan kawalan tanpa pengetahuan pengguna.
Lebih membimbangkan, malware ini turut mampu memanipulasi tetapan peranti termasuk mengaktifkan dan menyahaktifkan Google Play Store bagi mengelakkan pengesanan.
Ia juga boleh mendapatkan akses kepada notifikasi, mesej SMS dan fungsi aksesibiliti yang memberikan kawalan lebih luas terhadap telefon mangsa.
Kebanyakan peranti terlibat terdiri daripada telefon Android berharga murah, peranti tiruan yang menyerupai model premium serta beberapa peranti bajet yang dijual menerusi platform dalam talian.
Matlamat utama operasi ini dipercayai untuk menjana pendapatan melalui penipuan iklan digital, mengumpul maklumat peranti dan menggunakan telefon mangsa sebagai sebahagian daripada rangkaian botnet.
Walaupun punca sebenar malware itu dimasukkan ke dalam rantaian bekalan masih belum dapat dipastikan, penemuan ini menjadi peringatan penting kepada pengguna supaya berhati-hati ketika membeli telefon Android yang dijual pada harga terlalu murah atau daripada penjual yang tidak dikenali.