圈小蛙
对于追求极高性价比、喜欢购买百元机或各类山寨高仿安卓设备的消费者而言，“便宜”的代价往往是牺牲了最基本的隐私与设备控制权。2026年10月8日，国际网络安全知名企业 Bitdefender 的实验室发布了一项令人震惊的威胁情报，披露了一场名为“Midnight Mimosa（午夜含羞草）”的深度供应链恶意软件渗透活动。
根据 Bitdefender 关于“午夜含羞草”恶意软件的官方深度技术分析 揭示，这绝不是那种用户日常不小心下载到的普通流氓软件，而是一场从底层固件开始就遭到“腐蚀”的系统级入侵。攻击者通过渗透中低端手机制造商的代工厂或供应链上游，在设备出厂前的 ROM 固件中直接写入了恶意代码，这意味着用户在商店里买到新手机并开机的一瞬间，就已经彻底沦为了黑产团伙的“肉鸡”。
系统级常驻：根深蒂固的 com.android.system.lite
在这场“午夜含羞草”行动中，核心的恶意载荷伪装成了一个名为 com.android.system.lite（以及部分衍生变体）的系统级应用程序。
由于该应用直接被编译进系统的 /system 或 /vendor 分区，并拥有类似于系统框架的最高权限，普通用户在手机的“应用设置”中根本找不到卸载按钮，甚至通过恢复出厂设置也往往无法将其彻底根除。该系统应用能够通过远程代码执行（RCE）通道，在用户毫无察觉的情况下，在后台静默下载并安装大量的第三方推广 App，用来疯狂进行广告弹窗点击欺诈，为黑客在暗网中牟取丰厚的广告分成。
化身僵尸网络代理：关闭安全保护并逃避侦测
除了单纯的广告变现，这套出厂自带的恶意系统还具备极强的网络对抗能力。
为了防止用户的安全警惕心被激活，该恶意软件会主动尝试关闭谷歌官方的“Play 保护机制（Google Play Protect）”，篡改系统的安全策略以拦截杀毒软件的查杀。更危险的是，它能将受害者的手机强制转变为黑产全球“住宅代理（Residential Proxies）”网络中的一个跳板节点。黑客可以利用全球千万台受感染的廉价手机IP，去执行网络爬虫、分布式拒绝服务攻击（DDoS）或是跨境洗钱，而所有的流量异常最终都会背书在不知情的普通手机用户身上。
供应链防线失守：Google Play 商店现13款“内鬼”应用
虽然该恶意软件的主要重灾区集中在预装了恶意固件的廉价机和山寨机上，但安全人员的排查并未止步于硬件层面。
Bitdefender 在调查中还发现，除了直接出厂预装之外，攻击者同样通过精心伪装，将至少 13 款带有通信后门的高危应用程序成功上架到了合法的谷歌 Play 官方应用商店中。这些应用大多披着天气预报、日常计算器或文件管理等实用工具的外衣，一旦被不知情的用户下载，便会与远端恶意的 C2 服务器建立数据连接。
安全专家指出，这一事件暴露出当前安卓全球生态在极低端硬件供应链监管上的巨大漏洞。由于部分白牌厂商缺乏安全审计能力，导致黑客能够以极低的成本将恶意代码“洗白”进官方固件中。对于广大消费者而言，在选购电子产品时应尽量避开无品牌背书的廉价山寨设备；而对于企业IT部门和安全从业者来说，时刻警惕终端设备在离线状态下表现出的异常流量消耗与弹窗，则是防范此类“出生即带毒”供应链攻击的最后一道物理防线。
本报道由 圈小wq（qxwa.com） 科技资讯站特约撰稿。🐸️