KI-Illustration · Symbolbild
Bitdefender beschreibt mit Midnight Mimosa eine Schadsoftware, die bei untersuchten Android-Geräten bereits in der Firmware sitzt. Der Bericht vom 8. Oktober wurde am 9. Oktober aktualisiert. Betroffene Geräte wurden auch in Deutschland beobachtet. Das bloße Entfernen einer nachgeladenen App beseitigt die Ursache deshalb nicht zuverlässig.
Eine Systemkomponente lädt weitere Programme nach
Die untersuchte Komponente besitzt weitreichende Systemrechte und kann zusätzliche Programme installieren oder entfernen. Bitdefender beobachtete unter anderem Werbeklickbetrug und die Einbindung von Geräten in Proxy-Netze. Dabei kann die Internetverbindung des Geräts für fremden Datenverkehr verwendet werden.
Der Bericht betrifft bestimmte preisgünstige Android-Geräte auf MediaTek-Basis. Daraus lässt sich kein Befall aller Geräte mit MediaTek-Chip ableiten. Auch angezeigte Modellnamen sind kein sicherer Herstellerbeleg: In den untersuchten Daten tauchen nachgeahmte Bezeichnungen bekannter Spitzenmodelle auf. Das ist kein Nachweis dafür, dass entsprechende Originalgeräte von Samsung betroffen sind.
Unsere Einordnung: Firmware verändert die Abhilfe
Bei einer gewöhnlichen schädlichen App kann die Entfernung des Programms ein wesentlicher Schritt sein. Sitzt der nachladende Bestandteil dagegen im Systemabbild, bleibt diese Wurzel möglicherweise bestehen. Auch ein Zurücksetzen auf Werkseinstellungen ist dann keine verlässliche Bereinigung, weil es nicht automatisch eine nachweislich saubere Firmware installiert.
Für ein konkret verdächtiges Gerät ist deshalb zunächst entscheidend, seine Herkunft und tatsächliche Modellidentität zu klären. Ein dokumentierter Befund rechtfertigt es, das Gerät vorerst vom Netz zu trennen und sensible Konten auf einem vertrauenswürdigen Gerät zu verwenden. Eine beliebige Firmware aus einem Forum wäre keine belastbare Lösung. Dafür braucht es eine verifizierte passende Herstellerfassung oder gegebenenfalls einen Austausch.
Der Bericht liefert somit einen konkreten Grund, Systemfunde ernst zu nehmen. Er rechtfertigt weder die pauschale Entsorgung günstiger Smartphones noch die Behauptung, bei allen Betroffenen seien persönliche Nachrichten ausgelesen worden.
Quellen und Stand
Recherchiert am 10. Oktober 2026. Bitdefender veröffentlichte den Bericht am 8. Oktober und aktualisierte ihn am 9. Oktober. Der Befund bleibt innerhalb des Wochenend-Recherchefensters relevant.
