Midnight Mimosa: zo check je op malware op je Android-telefoon
Midnight Mimosa kan al op een Android-telefoon staan voordat je die koopt. Zo herken je mogelijke signalen en weet je wat je kunt doen.
👁 114 keer gelezen
Midnight Mimosa is malware die al op Android-smartphones kan staan voordat ze worden verkocht. Het is aangetroffen op duizenden apparaten in meer dan 150 landen. De vraag is dus niet alleen welke apps je beter niet installeert, maar ook welke telefoon je beter niet koopt.
Wat je hiervan moet weten
Koop je een telefoon via de officiële verkoopkanalen van een bekend merk, dan is het risico klein. Bij een erg goedkoop toestel van een marketplace, een buitenlandse verkoper of een merk dat je niet kent, neemt het risico toe. Het belangrijkste verschil met een gewone virusinfectie: vooraf geïnstalleerde malware kan in de systeempartitie zitten. Een fabrieksreset verwijdert die dan niet. Het bronmateriaal vermeldt niet de volledige lijst met modellen of wie achter de campagne zit. Daarvoor moet je het oorspronkelijke rapport raadplegen. Onze inschatting: voor de meeste mensen is een zorgvuldige aankoop de eenvoudigste bescherming - en dat kost je vooraf tien minuten.
Hoe kan malware vooraf op een telefoon staan?
Een smartphone wordt niet door één bedrijf gemaakt. De fabrikant bestelt de processor bij de ene leverancier, de behuizing bij een andere en de software - vaak een kant-en-klare Android-versie met extra’s - bij een derde. Dat is meestal een bedrijf dat software voor een specifiek model samenstelt. Deze stap is een van de goedkoopste en minst gecontroleerde schakels in de productieketen. Als iemand één onderdeel aan de systeemsoftware toevoegt, kan dat op elk toestel terechtkomen dat van de productielijn rolt.
Daarom verspreidt dit soort dreiging zich anders dan een gewone infectie. Je hoeft nergens op te klikken en geen app buiten de officiële appwinkel te downloaden. De telefoon kan al geïnfecteerd zijn wanneer je de verpakking opent.
Bij welke telefoons is extra voorzichtigheid verstandig?
Het bronmateriaal noemt geen specifieke verkoopkanalen in Nederland of België. Wat volgt is daarom een inschatting op basis van de werking van de productieketen, geen feit uit het rapport.
Wees vooral voorzichtig met goedkope telefoons die je koopt buiten de officiële kanalen van een merk of bij een onbekende buitenlandse verkoper. Dat geldt ook voor toestellen van merken zonder duidelijke officiële ondersteuning en voor telefoons die je koopt voor kinderen of oudere familieleden, wanneer de prijs het belangrijkste criterium is.
Ook gebruikte en als ‘gereviseerd’ verkochte telefoons uit een onduidelijke bron verdienen aandacht. Als een verkoper zelf firmware heeft geïnstalleerd die van een forum komt, bevat het toestel precies wat er in die firmware zat.
Signalen die kunnen wijzen op malware
| Signaal | Wat het kan betekenen | Zo controleer je het |
|---|---|---|
| Dataverkeer op de achtergrond op een pas uitgepakte telefoon | Een proces maakt zonder jouw tussenkomst verbinding met een server | Instellingen - Netwerk - Datagebruik; sorteer apps op dataverbruik |
| Een systeemapp die je niet kunt verwijderen of uitschakelen | Een onderdeel is mogelijk in de systeempartitie ingebouwd | Instellingen - Apps - systeemapps weergeven |
| De batterij loopt sneller leeg dan verwacht terwijl je de telefoon nauwelijks gebruikt | Er draait mogelijk voortdurend een proces op de achtergrond | Instellingen - Batterij - verbruik per app |
| Er verschijnen advertenties buiten de browser, bijvoorbeeld op het startscherm | Dit kan passen bij een module die inkomsten genereert met advertenties | Let op of advertenties verschijnen terwijl apps gesloten zijn |
| Een fabrieksreset verandert niets | Dit is een sterke aanwijzing voor een infectie in de systeemsoftware | Controleer na de reset opnieuw op dezelfde signalen |
Geen enkel signaal bewijst op zichzelf dat een telefoon besmet is. Een goedkope telefoon kan een zwakke batterij of een opdringerige softwareschil hebben zonder malware. Een combinatie van meerdere signalen, vooral wanneer een fabrieksreset niets verandert, is reden om het toestel serieus te laten onderzoeken.
Waarom een antivirusapp niet genoeg is
Antivirusapps uit Google Play werken in de gebruikersomgeving. Ze kunnen een verdacht onderdeel herkennen en je waarschuwen, maar op een telefoon zonder roottoegang kunnen ze meestal niets verwijderen uit de systeempartitie. Dat is geen tekortkoming van één specifieke app, maar een gevolg van de architectuur van Android.
Bij een bevestigde infectie die al op het toestel stond, zijn er drie mogelijkheden: het toestel bij de verkoper aanmelden voor herstel of retour, schone firmware van de fabrikant installeren als die bestaat en openbaar beschikbaar is, of de telefoon niet meer gebruiken voor gevoelige zaken. Die laatste optie klinkt ingrijpend, maar kan de eenvoudigste keuze zijn voor een goedkoop toestel.
Wat kun je zelf doen?
- Open het oorspronkelijke artikel met de lijst van modellen en controleer je toestel. Je vindt het exacte modelnummer via Instellingen - Over de telefoon; vertrouw niet alleen op de naam op de verpakking, want marketingnamen kunnen afwijken.
- Staat jouw model niet op de lijst, controleer dan toch eenmalig de systeemapps via Instellingen - Apps - systeemapps weergeven. Kijk kritisch naar namen die je niet herkent. Verwijder niets zomaar: zoek de naam eerst op.
- Controleer het dataverbruik van de afgelopen maand. Een app die je nooit hebt geopend maar toch tientallen megabytes heeft verstuurd, verdient nader onderzoek.
- Controleer vóór een volgende aankoop of het merk officiële ondersteuning biedt, of de fabrikant beveiligingsupdates publiceert en of je de verkoper kunt bereiken als er een probleem is.
- Staat je nieuwe telefoon op de lijst, wis hem dan niet zelf, maar neem contact op met de verkoper over een klacht of retour. Bewaar je aankoopbewijs en schermafbeeldingen van de signalen.
- Installeer geen bankapp op een telefoon waarover je twijfelt en log er niet in op gevoelige diensten. Gebruik daarvoor een ander toestel, ook als dat ouder is.
- Koop je een telefoon voor iemand die dit soort controles waarschijnlijk niet zelf uitvoert, bijvoorbeeld een ouder of een kind, kies dan liever een toestel via de officiële verkoopkanalen van een merk.
Bron
Antyweb: Je kunt een nieuwe telefoon kopen met een virus erop. Controleer of jouw toestel op de lijst staat, geraadpleegd op 19-10-2026. De volledige lijst met modellen en technische details over de Midnight Mimosa-campagne staan in het bronmateriaal en het daarin aangehaalde rapport.
More on this from HELDER
