Un atac cibernetic numit Midnight Mimosa folosește vulnerabilitățile din software-ul preinstalat pe unele telefoane Android budget pentru a instala programe periculoase, capabile să afişeze reclame frauduloase şi să transforme telefonul într-un server proxy controlat de atacatori.

Acest malware este integrat în sistemul de operare și nu este eliminabil prin resetarea telefonului, fiind introdus probabil în etapele de producție sau distribuție a dispozitivelor.

Specialiștii recomandă verificarea autenticității dispozitivelor achiziționate, monitorizarea consumului de date, modificarea parolelor, și contactarea producătorilor pentru remedierea acestor probleme de securitate.