Cercetătorii Bitdefender au documentat campania malițioasă Midnight Mimosa, care compromite unele telefoane Android ieftine prin programe instalate din fabrică. Software-ul malițios poate fi inclus în firmware sau în software-ul de sistem, cu privilegii de sistem, astfel încât un telefon poate ajunge compromis la cumpărător înainte de instalarea primei aplicații. Un raport Bitdefender indică faptul că această campanie vizează utilizatori Android din peste 150 de țări și folosește telefoane preinstalate cu o aplicație malware descrisă ca imposibil de șters. Midnight Mimosa poate genera venituri din reclame frauduloase și poate folosi conexiunea telefonului pentru traficul altor persoane, fără acordul proprietarului.