Low-cost Android phones are arriving with malware that owners can’t uninstall - Help Net Security
2026-10-12
Bitdefender detectó que personas que compran teléfonos Android económicos en mercados en línea pueden estar recibiendo dispositivos con malware ya instalado. Esta campaña, denominada Midnight Mimosa, afecta a equipos de bajo presupuesto de diversas marcas que utilizan plataformas MediaTek. El malware viene integrado en el firmware (el software base del equipo), por lo que está presente incluso antes de que el dueño encienda el teléfono por primera vez y no se puede desinstalar de forma convencional.
El malware opera con privilegios de nivel de sistema, lo que le permite instalar y eliminar aplicaciones silenciosamente, otorgar permisos y cargar código enviado de forma remota. Esto permite a los atacantes convertir los dispositivos en parte de redes de bots (conjuntos de equipos controlados remotamente) para realizar fraudes de publicidad, recolectar información del dispositivo y usar los teléfonos como nodos para ataques de denegación de servicio (DDoS).
Entre los modelos afectados se encuentran imitaciones que usan nombres de marcas famosas, como 'i17 Pro Max', 'S25 Ultra', 'S24 Ultra' y 'Note 18 Ultra'. También se han identificado modelos específicos como el Doogee S200 X y el Cubot KINGKONG X. El componente malicioso se disfraza con la etiqueta 'System', no tiene icono y se oculta del lanzador de aplicaciones, operando de forma invisible para el usuario.
El riesgo es alto porque el malware tiene acceso a funciones de accesibilidad y lectura de mensajes SMS. Esto le permitiría leer todo lo que se escribe en pantalla, ver mensajes de chat y acceder a códigos de un solo uso para transacciones. Además, el código puede desactivar la Google Play Store para evitar que el escáner de seguridad (Play Protect) detecte la infección, reactivándola solo cuando el usuario está presente para no levantar sospechas.
Debido a que el malware reside en la partición del sistema, los dueños no pueden eliminarlo de la manera habitual. La solución definitiva depende de los fabricantes y de los mercados en línea que distribuyen estos equipos, ya que eliminarlo requeriría una limpieza profunda del firmware o el uso de herramientas de desarrollador (ADB) que no son accesibles para la mayoría de las personas.
Qué significa para una pyme colombiana y cucuteña: Si usted compra teléfonos Android económicos o de marcas poco conocidas en sitios como AliExpress o similares para el uso de sus empleados, tenga mucho cuidado. Estos equipos pueden venir infectados de fábrica, permitiendo que extraños lean sus mensajes, vean lo que escriben en pantalla o usen el celular para fraudes. Si necesita equipos para la operación de su empresa, priorice marcas reconocidas y evite modelos que imiten nombres de marcas famosas (como los que dicen 'S25 Ultra' pero no son Samsung), pues son los más vulnerables.