Un nouveau logiciel malveillant, baptisé Midnight Mimosa, infiltre discrètement certains smartphones Android avant même qu’ils ne quittent les rayons des magasins. Installé dès la fabrication, ce malware permet à ses créateurs de générer des revenus publicitaires frauduleux tout en offrant aux pirates un accès non autorisé aux appareils affectés. Les utilisateurs, souvent sans méfiance, se retrouvent ainsi piégés par des appareils compromis qu’ils ne peuvent protéger.
L’essentiel à retenir
- Midnight Mimosa infecte les smartphones Android bon marché dès la fabrication, rendant impossible sa suppression par l’utilisateur.
- Le malware utilise les appareils infectés comme proxys résidentiels pour d’autres pirates, générant des revenus publicitaires frauduleux.
- Des modèles de smartphones contrefaits, vendus sous des noms prestigieux, sont les principaux vecteurs de cette attaque.
Imaginez déballer votre nouveau smartphone, un modèle qui promet des performances exceptionnelles à un prix abordable. Vous l’allumez avec impatience, prêt à explorer ses fonctionnalités. Cependant, dès cet instant, votre appareil est déjà compromis, infecté par un logiciel malveillant intégré au cœur même de son système. Cette situation n’est pas de la science-fiction mais bien une réalité pour des milliers d’utilisateurs dans le monde.
Midnight Mimosa : un malware préinstallé sur les smartphones Android
Midnight Mimosa est un logiciel malveillant détecté par les experts de Bitdefender, installé dans le firmware de certains smartphones Android bon marché. Ce malware se dissimule sous le paquet « com.android.system.lite », apparaissant sous le nom générique « System » sans icône visible pour l’utilisateur. Cette stratégie de camouflage permet aux opérateurs de manipuler les appareils à leur guise, en installant ou supprimant des applications silencieusement.
Grâce à son intégration dans le système, Midnight Mimosa peut transformer les appareils en proxys résidentiels, redirigeant le trafic pirate via l’adresse IP de la victime. Les utilisateurs, souvent sans compétences techniques avancées, se retrouvent incapables de supprimer ce module nuisible, qui nécessite des opérations complexes de nettoyage du firmware pour être éradiqué.
Des appareils contrefaits vendus sous des marques prestigieuses
Les smartphones infectés par Midnight Mimosa sont souvent des modèles contrefaits, vendus sous des noms prestigieux tels que « S25 Ultra » ou « i17 Pro Max ». Ces appareils, en réalité des combinés MediaTek d’entrée de gamme, n’ont aucun lien avec des géants comme Samsung ou Apple. Les pirates vont jusqu’à imiter les références des modèles authentiques, ajoutant à la confusion des consommateurs.
Deux modèles réels, le S200 X de Doogee et le KINGKONG X de Cubot, figurent parmi les appareils les plus souvent touchés. Des utilisateurs ont signalé un paquet caché nommé com.Android.sys.* sur des forums spécialisés. Malgré leurs efforts pour le supprimer, ce dernier réapparaît sous de nouvelles formes, rendant la tâche extrêmement ardue.
Fraudes publicitaires et applications discrètes
Midnight Mimosa ne se contente pas de transformer les smartphones en proxys, il exploite aussi des applications frauduleuses pour générer des revenus publicitaires. Les opérateurs installent de fausses applications de météo ou de verrouillage, contenant des kits publicitaires légitimes, mais simulant des impressions et des clics sans interaction de l’utilisateur.
Pour contourner les sécurités comme Play Protect, les pirates désactivent temporairement le Play Store durant l’installation de ces applications, avant de le réactiver ensuite. Ils falsifient également la source d’installation, affichant une mention trompeuse indiquant un téléchargement depuis Google Play.
Applications frauduleuses sur le Play Store
Au-delà des appareils contrefaits, la fraude s’étend au Play Store avec treize applications de météo ou de lecture de QR codes identifiées comme suspectes. Bien que validées par Google, ces applications affichent des publicités en dehors de leur interface, même lorsque le téléphone n’est pas utilisé.
Les comptes de développeur « fivedev » et « CPS Developer » sont liés à ces applications, chacune signée avec un certificat différent. Même si Google peut retirer ces applications, cela n’aide pas les utilisateurs ayant déjà acquis des téléphones contrefaits et compromis.
La menace persistante des logiciels préinstallés sur les smartphones Android
En 2026, la menace des logiciels malveillants préinstallés sur les smartphones Android ne montre aucun signe de ralentissement. Les fabricants et opérateurs doivent faire preuve de vigilance accrue et adopter des mesures de sécurité plus strictes pour protéger les consommateurs. Les solutions incluent des collaborations renforcées avec les fournisseurs de sécurité et des audits réguliers des chaînes d’approvisionnement.
L’évolution rapide des menaces numériques exige une réponse proactive. Les géants de la technologie comme Qualcomm et Google travaillent sur des solutions intégrées pour détecter et neutraliser les menaces avant qu’elles n’atteignent les consommateurs. L’éducation des utilisateurs reste également cruciale pour minimiser l’impact des attaques.
FAQ sur les logiciels malveillants préinstallés
Qu’est-ce que Midnight Mimosa ?
Midnight Mimosa est un logiciel malveillant intégré dans le firmware de certains smartphones Android bon marché, permettant des manipulations système non autorisées et la génération de revenus publicitaires frauduleux.
Comment savoir si mon smartphone est infecté ?
Un indicateur peut être la présence de l’application « System » sans icône visible ou des comportements anormaux de votre appareil, comme des applications installées sans votre consentement.
Que faire si mon appareil est compromis ?
La suppression du malware nécessite des compétences techniques pour nettoyer le firmware ou désactiver le module via ADB. Il est recommandé de consulter un professionnel ou de contacter le fabricant.
Les applications sur le Play Store sont-elles sûres ?
Bien que Google travaille à éliminer les applications frauduleuses, certaines peuvent passer à travers les contrôles. Il est conseillé de vérifier les avis et la réputation des développeurs avant de télécharger.