Một số smartphone Android giá rẻ được phát hiện đã bị cài sẵn mã độc ngay từ trước khi xuất xưởng, khiến thiết bị vẫn có thể bị lợi dụng cho gian lận quảng cáo hoặc các hoạt động tội phạm mạng ngay cả khi người dùng không cài thêm ứng dụng.

Ngày 12/10/2026 (giờ địa phương), TechRadar dẫn báo cáo của hãng bảo mật Bitdefender cho biết một số thiết bị Android đã bị cài sẵn mã độc Midnight Mimosa trong firmware.

Theo Bitdefender, hàng nghìn thiết bị nhiễm mã độc đã được ghi nhận tại hơn 150 quốc gia trong gần hai năm qua. Các thị trường bị ảnh hưởng nhiều gồm Mexico, Pháp, Italy, Mỹ, Đức, Brazil và Tây Ban Nha.

Những mẫu máy đã được xác nhận nhiễm mã độc gồm Doogee S200 X và Cubot KingKong X. Mã độc cũng xuất hiện trên một số smartphone nhái, giả danh sản phẩm của Samsung Electronics và Apple.

Điểm đáng lo ngại là mã độc ngụy trang thành ứng dụng hệ thống để giành đặc quyền cao trên thiết bị. Khi đó, tin tặc có thể âm thầm cài hoặc gỡ ứng dụng, đồng thời thực thi thêm mã độc từ xa.

Bitdefender cho biết đã phát hiện ít nhất 32 ứng dụng độc hại ngụy trang dưới dạng ứng dụng thời tiết, trình quản lý tệp và công cụ khóa ứng dụng. Các ứng dụng này tự động tạo cửa sổ quảng cáo ẩn, phát sinh lượt hiển thị và nhấp quảng cáo giả để trục lợi.

Một số ứng dụng độc hại còn tích hợp chức năng proxy, biến smartphone nhiễm mã độc thành nút trung gian chuyển tiếp lưu lượng Internet. Tin tặc có thể lợi dụng các thiết bị này để thực hiện tấn công DDoS, phát tán thư rác hoặc lừa đảo tài chính.

Trên Google Play, 13 ứng dụng sử dụng cùng cơ chế gian lận quảng cáo cũng đã được xác định. Tuy nhiên, khác với nhóm mã độc nằm trong firmware, các ứng dụng này chỉ hoạt động khi người dùng tự cài đặt và cấp quyền.

Việc loại bỏ mã độc trong trường hợp này cũng không đơn giản. Khi đã bám vào phân vùng hệ thống, cách xóa ứng dụng thông thường sẽ không hiệu quả; người dùng phải khôi phục firmware hoặc áp dụng biện pháp kỹ thuật chuyên biệt.

Vụ việc cho thấy khi mua smartphone, ngoài giá bán và cấu hình, mức độ an toàn của khâu sản xuất và phân phối cũng là yếu tố quan trọng về mặt bảo mật.