Low-Cost Android Phones Ship With Preinstalled Malware That Turns Them Into Residential Proxies
2026-10-13
La empresa de ciberseguridad Bitdefender identificó una campaña de malware denominada Midnight Mimosa, la cual viene integrada directamente en el firmware (el software base del hardware) de teléfonos inteligentes Android de bajo costo. Este código malicioso, identificado como 'com.android.system.lite', opera con privilegios de nivel de sistema, lo que le permite instalar o eliminar aplicaciones sin permiso, acceder a mensajes SMS y servicios de accesibilidad, y ejecutar código enviado de forma remota.
El objetivo principal de los atacantes es generar ingresos mediante el fraude de clics y publicidad, además de convertir los dispositivos infectados en 'proxies residenciales'. Esto significa que los teléfonos se vuelven parte de una red de 'zombis' (botnets) que los criminales usan para ocultar su rastro en ataques de denegación de servicio o fraudes financieros. Se ha detectado que el malware desactiva la Google Play Store para evadir las protecciones de Play Protect y la vuelve a activar tras ejecutar sus acciones.
La investigación señala que el problema proviene de una posible vulneración en la cadena de suministro, afectando a marcas que usan plataformas MediaTek. Entre los modelos confirmados se encuentran el Doogee S200 X y el Cubot KingKong X, además de equipos falsificados que imitan a Samsung o Apple. Aunque se han detectado aplicaciones similares en la Google Play Store, el riesgo más grave es el que ya viene de fábrica, ya que no se puede eliminar mediante una desinstalación normal; requiere una limpieza profunda del firmware.
Qué significa para una pyme colombiana y cucuteña: Si usted está pensando en renovar los celulares de sus empleados o comprar equipos económicos para la operación, evite marcas genéricas, 'white-label' o modelos que imiten a marcas reconocidas (como clones de Samsung o iPhone). Estos equipos de bajo costo pueden traer malware de fábrica que es imposible de borrar con un formateo simple, comprometiendo la seguridad de sus redes y datos corporativos.
digitaltoday.co.kr · bitnewsbot.com · cybernews.com · hackread.com