En un mercado donde las opciones de teléfonos móviles abundan, encontrar algo todavía mejor por muy poco dinero puede sentirse una especie de suerte, aunque está más bien lejos de eso. La empresa de ciberseguridad Bitdefender ha encontrado malware preinstalado en miles de dispositivos Android de gama de entrada y réplicas sin certificación.
El software malicioso Midnight Mimosa es una suerte de función que viene con la compra. Ni siquiera necesita una descarga descuidada del usuario, sino integrada en el firmware del teléfono antes de salir de la caja.
El problema se extiende por más de 150 países, afectando principalmente a dispositivos económicos con procesadores MediaTek, además de clones que imitan la estética de modelos gama alta como el Galaxy S24 o S25 Ultra.
El precio oculto de los teléfonos baratos
Midnight Mimosa se oculta bajo nombres falsos de sistema para evadir controles y tomar el control del equipo. Estas aplicaciones actúan como una pantalla para mostrar publicidad molesta que no ves, abriéndose solas sin que toques nada. Todo está pensado para que el teléfono no se delate y los antivirus comunes no detecten que el virus está ahí adentro.
Lo más grave es que el problema afecta en un 13% a países como México, seguido por Estados Unidos con un 8% y Canadá con 3%. Las pistas apuntan a intermediarios en la cadena de fabricación, como el proveedor chino Shenzhen Zediel, lo que deja la puerta abierta para que los cibercriminales tomen el control total del celular o lo usen en ataques masivos.
Los analistas detectaron también 13 aplicaciones asociadas en la tienda Google Play, lo que implica que cualquiera podía bajarlas directamente de la tienda oficial sin sospechar nada y sin necesidad de tener un teléfono clonado o alterado. Según confirmaron los especialistas, quienes rastrearon esta red durante los últimos dos años, estas aplicaciones peligrosas ya fueron eliminadas de la plataforma.
Si bien el malware se ha extendido en tiendas oficiales, como hemos señalado anteriormente, la diferencia fundamental es la capacidad de respuesta y prevención.
Mientras que Google detectó las apps y las eliminó de su tienda para proteger a los usuarios, en un teléfono pirata o de marca desconocida no hay empresa ni actualizaciones de seguridad que respalden al consumidor si el problema viene grabado desde la fábrica.