Bitdefender พบมัลแวร์ชื่อ Midnight Mimosa ที่ฝังมากับเฟิร์มแวร์ของมือถือ Android ราคาประหยัดตั้งแต่ก่อนผู้ใช้เปิดเครื่องครั้งแรก พบในอุปกรณ์กว่า 150 ประเทศ และลบด้วยการถอนแอปปกติไม่ได้ เพราะตัวหลักอยู่ในพาร์ทิชันระบบ ศูนย์ ThaiCERT นำรายงานนี้มาแจ้งเตือนในไทยเมื่อ 12 ต.ค. 2026
รายงานของ Bitdefender ไม่ได้ระบุว่าพบในประเทศไทย แต่ลักษณะของเรื่องนี้เกี่ยวกับคนซื้อมือถือราคาถูกจากร้านหรือเว็บที่ไม่รู้ที่มา จึงควรรู้ไว้ก่อนซื้อ
มัลแวร์ทำอะไรกับเครื่อง
- ทำงานด้วยสิทธิ์ระดับระบบ ติดตั้งและลบแอปแทนเจ้าของเครื่องได้โดยไม่ถาม
- ติดตั้งแอปปลอมตัวอย่างน้อย 32 แอป เช่น แอปพยากรณ์อากาศ แอปล็อกแอป และแอปสแกนข้อความจากภาพ
- ทำโฆษณาและคลิกปลอมอยู่เบื้องหลัง และใช้เครื่องเป็นจุดส่งต่อข้อมูลให้เครือข่ายบอตเน็ต
- ปิด Google Play Store ชั่วคราวตอนติดตั้งแอป และเขียนให้ดูเหมือนติดตั้งมาจาก Google Play
- เก็บข้อมูลเครื่องและรายชื่อแอปที่ติดตั้ง ขอสิทธิ์การช่วยเหลือพิเศษ (Accessibility) และการเข้าถึงการแจ้งเตือน
Bitdefender บอกว่าเห็นเครื่องที่มีสิทธิ์อ่าน SMS ด้วย แต่ยังไม่พบว่าถูกใช้งานจริง
เครื่องรุ่นไหนที่พบ
มือถือที่เกี่ยวข้องเป็นรุ่นราคาประหยัดบนแพลตฟอร์ม MediaTek จากหลายแบรนด์ รุ่นที่เห็นในข้อมูลของ Bitdefender มากที่สุดคือ Doogee S200 X กับ Cubot KINGKONG X แต่นั่นเป็นเพียงจำนวนเครื่องที่พบมากสุด ไม่ได้แปลว่าทุกเครื่องของรุ่นเหล่านี้ติดมัลแวร์ นอกจากนี้ยังพบเครื่องเลียนแบบที่ใช้ชื่อรุ่นปลอม เช่น "i17 Pro Max" "S25 Ultra" "Note 18 Ultra" และแท็บเล็ต "iPadAirPro"
เฟิร์มแวร์ของบางเครื่องเซ็นด้วยใบรับรองที่เชื่อมกับบริษัท Shenzhen Zediel Bitdefender ระบุชัดว่าไม่ได้พิสูจน์ว่าบริษัทนี้เป็นคนเขียนหรือรู้เรื่องมัลแวร์ และยังไม่ทราบว่าถูกใส่เข้ามาตรงจุดไหนของห่วงโซ่การผลิต
คนไทยควรทำอะไร
ผู้ใช้ทั่วไปแก้เองได้ยาก Bitdefender ระบุว่าการกำจัดต้องล้างระดับเฟิร์มแวร์หรือปิดส่วนประกอบผ่าน ADB ซึ่งไม่เหมาะกับคนส่วนใหญ่ ThaiCERT แนะนำให้เครื่องที่น่าสงสัยเลี่ยงการทำธุรกรรมการเงินและไม่เก็บข้อมูลสำคัญ ถ้าจำเป็นต้องทำความสะอาดให้ผู้ดูแลระบบหรือผู้เชี่ยวชาญช่วยระงับส่วนประกอบที่เป็นอันตรายผ่าน ADB
ทางป้องกันที่ได้ผลที่สุดคือไม่ซื้อ ThaiCERT แนะนำให้หลีกเลี่ยงเครื่องปลอม เครื่องจากแหล่งที่ไม่น่าเชื่อถือ และเครื่องที่ใช้เฟิร์มแวร์จากผู้ผลิตที่ไม่ได้รับการรับรอง ถ้าเจอเครื่องที่ใช้ชื่อรุ่นเรือธงของแบรนด์ดังแต่ราคาถูกผิดปกติ ให้ตรวจกับตัวแทนจำหน่ายอย่างเป็นทางการก่อน