L'escalada de costos provocada per la crisi global de semiconductors transcendeix l'àmbit dels ordinadors per a colpejar amb duresa el sector de la telefonia intel·ligent. L'encariment de components essencials com les memòries RAM i les unitats d'emmagatzematge ha disparat els preus dels terminals en totes les gammes. Aquesta pressió tarifària es reflecteix amb claredat en la gamma alta, on l'iPhone 18 Pro Max ha experimentat un increment en el seu preu de partida des dels 1.469 fins als 1.619 euros entre generacions consecutives, però resulta especialment sagnant en els segments mitjà i d'entrada, expulsant els usuaris que busquen dispositius econòmics.
Davant la impossibilitat de realitzar grans desemborsaments, els consumidors opten per prolongar el cicle de vida dels seus terminals o recórrer a plataformes de comerç electrònic internacionals. En aquest mercat han proliferat mòbils ultraeconòmics d'origen asiàtic que imiten el disseny estètic dels flagships de referència mitjançant maquinari de prestacions reduïdes. No obstant això, el veritable perill d'aquestes marques blanques no rau en el seu limitat rendiment, sinó en la presència de ciberamenaces integrades de fàbrica en l'arrel del seu programari.
Infecció quant a firmware, la xarxa "Midnight Mimosa" i apps fraudulentes de la Play Store
Una exhaustiva investigació desenvolupada per la firma de ciberseguretat Bitdefender ha alçat la veu d'alarma després de constatar la distribució d'aquests terminals en més de 150 països, amb especial incidència a Espanya i el continent americà. Les anàlisis tècniques revelen la presència d'una campanya criminal batejada com a Midnight Mimosa, basada en la implantació d'un programari maliciós persistent codificat directament en el firmware del telèfon. En residir en els paquets essencials del sistema operatiu, el codi maliciós s'executa de forma automàtica des de la primera encesa del terminal amb privilegis absoluts de superusuari, impedint qualsevol intent d'esborrat per part del comprador.
L'arquitectura d'aquest programari maliciós està orientada a la monetització il·lícita massiva. El sistema rep instruccions de manera remota per executar fraus publicitaris mitjançant clics invisibles, instal·lar i eliminar aplicacions sense consentiment de l'usuari i extreure informació de telemetria. A més, la xarxa criminal converteix els dispositius infectats en nodes de retransmissió dins d'una immensa granja de bots proxy residencial, llogant aquest tràfic il·lícit a tercers.
La gravetat de l'escenari s'amplifica en haver-se detectat almenys 13 aplicacions a la Google Play Store programades per comunicar-se amb la infraestructura de servidors de control de Midnight Mimosa, cosa que obre la porta que terminals de marques convencionals puguin veure's compromesos si descarreguen aquests continguts maliciosos. Encara que la majoria dels dispositius infectats corresponen a rèpliques sense certificar, les evidències de Bitdefender confirmen la presència del virus en models comercials específics de marques emergents, com el S200 X de Doogee o el KINGKONG X de Cubot. La proliferació de terminals falsificats infectats amb el programari maliciós Midnight Mimosa posa de manifest els greus riscos de seguretat que comporta la recerca de dispositius ultraeconòmics en un mercat tensat per l'encariment de la tecnologia.