En un mercat on les opcions de telèfons mòbils abunden, trobar alguna cosa encara millor per molt pocs diners pot semblar una mena de sort, tot i que està més aviat lluny d'això. L'empresa de ciberseguretat Bitdefender ha trobat malware preinstal·lat en milers de dispositius Android de gamma d'entrada i rèpliques sense certificació.
El programari maliciós Midnight Mimosa és una mena de funció que ve amb la compra. Ni tan sols necessita una descàrrega descuidada de l'usuari, sinó integrada en el firmware del telèfon abans de sortir de la caixa.
El problema s'estén per més de 150 països, afectant principalment dispositius econòmics amb processadors MediaTek, a més de clons que imiten l'estètica de models gamma alta com el Galaxy S24 o S25 Ultra.
El preu ocult dels telèfons barats
Midnight Mimosa s'oculta sota noms falsos de sistema per evadir controls i prendre el control de l'equip. Aquestes aplicacions actuen com una pantalla per mostrar publicitat molesta que no veus, obrint-se soles sense que toquis res. Tot està pensat perquè el telèfon no es delati i els antivirus comuns no detectin que el virus és allà dins.
El més greu és que el problema afecta en un 13% a països com Mèxic, seguit pels Estats Units amb un 8% i el Canadà amb 3%. Les pistes apunten a intermediaris en la cadena de fabricació, com el proveïdor xinès Shenzhen Radial, cosa que deixa la porta oberta perquè els ciberdelinqüents prenguin el control total del mòbil o el facin servir en atacs massius.
Els analistes van detectar també 13 aplicacions associades a la botiga Google Play, cosa que implica que qualsevol podia baixar-les directament de la botiga oficial sense sospitar res i sense necessitat de tenir un telèfon clonat o alterat. Segons van confirmar els especialistes, que van rastrejar aquesta xarxa durant els últims dos anys, aquestes aplicacions perilloses ja van ser eliminades de la plataforma.
Si bé el malware s'ha estès en botigues oficials, com hem assenyalat anteriorment, la diferència fonamental és la capacitat de resposta i prevenció.
Mentre que Google va detectar les apps i les va eliminar de la seva botiga per protegir els usuaris, en un telèfon pirata o de marca desconeguda no hi ha empresa ni actualitzacions de seguretat que donin suport al consumidor si el problema ve gravat des de la fàbrica.