C
月内に
MediaTekプラットフォームを採用した低価格Androidスマートフォンのファームウェアに、プリインストールされた「Midnight Mimosa」というマ…
📌 一言でいうと
MediaTekプラットフォームを採用した低価格Androidスマートフォンのファームウェアに、プリインストールされた「Midnight Mimosa」というマルウェアが発見されました。このマルウェアはシステム権限で動作し、Google Playストアを一時的に無効化して不正なアプリをインストールし、広告詐欺やボットネット構築を目的としています。世界150カ国以上に影響が及んでおり、通常の手段では削除できないことが特徴です。
🔍該当判定
- 社内で「MediaTek」製チップを搭載した格安Androidスマートフォンを支給・利用している
- Android端末のアプリ一覧に、アイコンが緑色またはAndroidロゴで、名前が単に「System」となっている不審なアプリがある
- 社用Android端末に「CoolWeather」という天気予報アプリが意図せずインストールされている
- Android端末でGoogle Playストアが一時的に動作しなくなる、または勝手にアプリがインストールされる挙動がある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けるデバイスの使用を避け、メーカーによる公式なセキュリティアップデートを確認すること。不審なプリインストールアプリ（特に「System」と表示されアイコンが汎用的なもの）がないか確認し、可能な限り工場出荷状態へのリセットやファームウェア更新を検討してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Android端末へのプリインストールマルウェア「Midnight Mimosa」について
お疲れさまです。Android端末のサプライチェーン攻撃に関する情報共有です。
■ 概要
MediaTekプラットフォームを採用した低価格Android端末のファームウェアに、マルウェア「Midnight Mimosa」がプリインストールされていることが判明しました。システム権限で動作し、Google Playストアを回避して不正アプリを導入することで、広告詐欺やボットネット化を目的として動作します。
■ 影響範囲
- MediaTekプラットフォーム搭載の低価格Androidスマートフォン（ブランド不問）
■ 対応手順
1. 社内で支給または利用されている低価格Android端末のメーカーおよびプラットフォームを確認してください。
2. 端末内に「System」という名称で汎用的なAndroidアイコンを持つ不審なアプリが存在しないか確認してください。
3. 該当端末が確認された場合、ネットワークからの隔離およびメーカー提供の最新ファームウェアへの更新を検討してください。
■ 参考情報
- Bitdefender リサーチレポート
対応優先度: 中
対応期限: 順次確認
お疲れさまです。Android端末のサプライチェーン攻撃に関する情報共有です。
■ 概要
MediaTekプラットフォームを採用した低価格Android端末のファームウェアに、マルウェア「Midnight Mimosa」がプリインストールされていることが判明しました。システム権限で動作し、Google Playストアを回避して不正アプリを導入することで、広告詐欺やボットネット化を目的として動作します。
■ 影響範囲
- MediaTekプラットフォーム搭載の低価格Androidスマートフォン（ブランド不問）
■ 対応手順
1. 社内で支給または利用されている低価格Android端末のメーカーおよびプラットフォームを確認してください。
2. 端末内に「System」という名称で汎用的なAndroidアイコンを持つ不審なアプリが存在しないか確認してください。
3. 該当端末が確認された場合、ネットワークからの隔離およびメーカー提供の最新ファームウェアへの更新を検討してください。
■ 参考情報
- Bitdefender リサーチレポート
対応優先度: 中
対応期限: 順次確認
Subject: [Security Alert] Pre-installed Android Malware "Midnight Mimosa"
Dear IT/Security Team,
We are sharing information regarding a supply chain attack affecting Android devices.
■ Overview
Malware known as "Midnight Mimosa" has been found pre-installed in the firmware of budget Android smartphones using the MediaTek platform. It operates with system-level privileges, temporarily disabling the Google Play Store to silently install malicious apps for ad fraud and botnet operations.
■ Scope
- Budget Android smartphones utilizing the MediaTek platform.
■ Recommended Actions
1. Audit company-issued or BYOD budget Android devices to identify those using MediaTek chipsets.
2. Inspect devices for suspicious pre-installed apps named "System" with generic Android icons.
3. If infected devices are found, isolate them from the network and check for official firmware updates from the manufacturer.
■ Reference
- Bitdefender Research
Priority: Medium
Deadline: As soon as possible
Dear IT/Security Team,
We are sharing information regarding a supply chain attack affecting Android devices.
■ Overview
Malware known as "Midnight Mimosa" has been found pre-installed in the firmware of budget Android smartphones using the MediaTek platform. It operates with system-level privileges, temporarily disabling the Google Play Store to silently install malicious apps for ad fraud and botnet operations.
■ Scope
- Budget Android smartphones utilizing the MediaTek platform.
■ Recommended Actions
1. Audit company-issued or BYOD budget Android devices to identify those using MediaTek chipsets.
2. Inspect devices for suspicious pre-installed apps named "System" with generic Android icons.
3. If infected devices are found, isolate them from the network and check for official firmware updates from the manufacturer.
■ Reference
- Bitdefender Research
Priority: Medium
Deadline: As soon as possible