Midnight Mimosa: come capire se un telefono Android ha un virus
Midnight Mimosa può essere preinstallato su smartphone Android. Ecco come riconoscere i segnali e cosa fare se temi che il tuo telefono sia infetto.
👁 112 letture
Midnight Mimosa è un malware che può arrivare sugli smartphone Android prima della vendita, prima ancora che il dispositivo finisca nelle mani di qualcuno. È stato rilevato su migliaia di dispositivi in oltre 150 Paesi. A questo punto, la domanda non è soltanto quali app evitare, ma anche quali telefoni non comprare.
In breve
Se acquisti un telefono tramite i canali ufficiali di un marchio noto, il rischio è basso. Se invece scegli un dispositivo molto economico su un marketplace, da un venditore estero o di un marchio che non conosci, il rischio aumenta concretamente. La differenza fondamentale rispetto a un virus comune è che il malware preinstallato si trova nella partizione di sistema: perciò il ripristino delle impostazioni di fabbrica non lo elimina. La fonte non indica l’elenco completo dei modelli né chi sia responsabile della campagna: per questi dettagli occorre consultare il rapporto originale. La nostra opinione: per la maggior parte delle persone, la precauzione più semplice ed economica non è un antivirus, ma scegliere con attenzione prima dell’acquisto.
Come può succedere
Lo smartphone che compri non viene assemblato da una sola azienda. Il produttore ordina il processore da un fornitore, la scocca da un altro e il software, spesso una versione di Android già pronta con alcune aggiunte, da un terzo. Di solito si tratta di un’azienda specializzata nella preparazione del sistema per uno specifico modello. Questa fase è una delle più economiche e meno controllate dell’intera catena di fornitura. Basta che qualcuno aggiunga un componente all’immagine del sistema perché finisca su ogni dispositivo prodotto.
Per questo tipo di minaccia la diffusione funziona diversamente rispetto a quella di un’infezione classica. Non serve che l’utente clicchi su qualcosa o scarichi un’app al di fuori dello store: il telefono può essere infetto già quando togli la pellicola dalla confezione.
Quali telefoni sono più a rischio
La fonte non indica canali di vendita specifici nei singoli Paesi. Le indicazioni che seguono sono quindi una valutazione basata sul funzionamento del mercato, non informazioni contenute nel rapporto. La logica della catena di fornitura, però, è abbastanza prevedibile.
Il rischio è maggiore con i telefoni molto economici acquistati al di fuori dei canali ufficiali dei produttori e dei grandi rivenditori di elettronica. Tra i casi da valutare con particolare attenzione ci sono le offerte sui marketplace internazionali, i dispositivi importati da privati e i marchi senza una presenza ufficiale nel Paese in cui vivi. Un’altra categoria da considerare sono i telefoni acquistati per bambini o genitori anziani, quando il prezzo è l’unico criterio di scelta.
Un secondo caso riguarda i telefoni usati o ricondizionati provenienti da fonti poco chiare. Se chi vende il dispositivo ha installato autonomamente un firmware scaricato da un forum, il telefono contiene ciò che quel firmware includeva.
Segnali che dovrebbero insospettirti
| Segnale | Che cosa potrebbe indicare | Come verificarlo |
|---|---|---|
| Traffico dati in background su un telefono appena aperto | Qualcosa comunica con un server senza il tuo intervento | Impostazioni - Rete - Utilizzo dati; ordina le app in base al traffico |
| Un’app di sistema che non si può disinstallare né disattivare | Un componente integrato nella partizione di sistema | Impostazioni - App - mostra le app di sistema |
| La batteria si scarica più del previsto anche senza usare il telefono | Un processo è sempre attivo in background | Impostazioni - Batteria - consumo per app |
| Compaiono annunci fuori dal browser, anche sulla schermata iniziale | Un comportamento tipico di un modulo di monetizzazione | Controlla se gli annunci compaiono con le app chiuse |
| Il ripristino delle impostazioni di fabbrica non cambia nulla | È l’indizio più forte di un’infezione di sistema | Ripeti l’osservazione dopo il ripristino |
Un singolo segnale non basta per concludere che il telefono sia infetto. Un dispositivo economico può avere una batteria scadente o un’interfaccia del produttore invadente senza contenere malware. La combinazione di più segnali, soprattutto dell’ultimo, è molto più preoccupante.
Perché l’antivirus potrebbe non bastare
Le app antivirus scaricate da Google Play operano nello spazio utente. Possono individuare un componente sospetto e avvisarti, ma su un telefono non sottoposto a rooting non hanno i permessi necessari per rimuovere elementi dalla partizione di sistema. Non è un limite di un prodotto specifico, ma una conseguenza dell’architettura di Android.
In pratica, se l’infezione preinstallata viene confermata, puoi restituire il dispositivo al venditore, installare da capo un firmware pulito del produttore - se esiste ed è disponibile pubblicamente - oppure evitare di usare quel telefono per attività sensibili. L’ultima soluzione può sembrare drastica, ma a volte è anche la più semplice.
Cosa fare se temi che il tuo telefono sia infetto
- Apri la fonte originale e consulta l’elenco dei modelli. Il numero esatto del modello si trova in Impostazioni - Informazioni sul telefono, non sulla confezione: il nome commerciale può essere diverso.
- Anche se il tuo modello non è nell’elenco, fai un controllo: vai in Impostazioni - App - mostra le app di sistema e verifica quelle con nomi che non riconosci. Non eliminare nulla alla cieca: cerca prima il nome dell’app.
- Controlla il traffico dati dell’ultimo mese. Se un’app che non hai mai aperto ha inviato decine di megabyte, vale la pena chiedersi perché.
- Prima del prossimo acquisto, verifica tre cose: se il marchio offre assistenza ufficiale nel tuo Paese, se il produttore pubblica aggiornamenti di sicurezza e se puoi contattare il venditore in caso di problema.
- Se il telefono è nuovo e compare nell’elenco, non cancellarlo: contatta il venditore e chiedi come procedere per restituirlo o presentare un reclamo. Conserva la prova d’acquisto e gli screenshot dei segnali osservati.
- Se sospetti che un telefono sia infetto, non installare app bancarie e non accedere ai servizi sensibili. Per queste attività usa un altro dispositivo, anche se più vecchio.
- Se compri un telefono per qualcuno che potrebbe non effettuare questi controlli, per esempio un genitore o un bambino, valuta un dispositivo venduto tramite i canali ufficiali.
Fonte
Antyweb: Non è uno scherzo: puoi comprare un telefono nuovo con un virus. Controlla se il tuo dispositivo è nell’elenco, consultato il 19 ottobre 2026. L’elenco completo dei modelli e i dettagli tecnici sulla campagna Midnight Mimosa si trovano nella fonte e nel rapporto citato.
More on this from NITIDO
