Výzkumníci společnosti Bitdefender popsali kampaň nazvanou Midnight Mimosa, při níž je škodlivý kód předinstalován přímo ve firmwaru levných telefonů s Androidem a čipy MediaTek – v zařízení je tedy ještě dřív, než ho uživatel poprvé zapne, a běžně ho nelze odstranit. Malware má systémová oprávnění, dokáže potichu instalovat další aplikace maskované za počasí, poznámky či správce souborů, zobrazovat skrytou reklamu, generovat falešná kliknutí a zařízení může zapojit i do sítě rezidenčních proxy. Nákaza byla nalezena na tisících zařízení ve více než 150 zemích, často u padělků vydávajících se za známé vlajkové modely. Případ je varováním před nákupem podezřele levných telefonů z neověřených zdrojů, které mohou ohrozit i data dětí a rodin. Více zde