La escalada de costes provocada por la crisis global de semiconductores trasciende el ámbito de los ordenadores para golpear con dureza al sector de la telefonía inteligente. El encarecimiento de componentes esenciales como las memorias RAM y las unidades de almacenamiento ha disparado los precios de los terminales en todas las gamas. Esta presión tarifaria se refleja con claridad en la gama alta, donde el iPhone 18 Pro Max ha experimentado un incremento en su precio de partida desde los 1.469 hasta los 1.619 euros entre generaciones consecutivas, pero resulta especialmente sangrienta en los segmentos medio y de entrada, expulsando a los usuarios que buscan dispositivos económicos.
Ante la imposibilidad de realizar grandes desembolsos, los consumidores optan por prolongar el ciclo de vida de sus terminales o recurrir a plataformas de comercio electrónico internacionales. En este mercado han proliferado móviles ultraeconómicos de origen asiático que imitan el diseño estético de los flagships de referencia mediante hardware de prestaciones reducidas. No obstante, el verdadero peligro de estas marcas blancas no radica en su limitado rendimiento, sino en la presencia de ciberamenazas integradas de fábrica en la raíz de su software.
Infección en cuanto a firmware, la red "Midnight Mimosa" y apps fraudulentas de la Play Store
Una exhaustiva investigación desarrollada por la firma de ciberseguridad Bitdefender ha alzado la voz de alarma tras constatar la distribución de estos terminales en más de 150 países, con especial incidencia en España y el continente americano. Los análisis técnicos revelan la presencia de una campaña criminal bautizada como Midnight Mimosa, basada en la implantación de un malware persistente codificado directamente en el firmware del teléfono. Al residir en los paquetes esenciales del sistema operativo, el código malicioso se ejecuta de forma automática desde el primer encendido del terminal con privilegios absolutos de superusuario, impidiendo cualquier intento de borrado por parte del comprador.
La arquitectura de este malware está orientada a la monetización ilícita masiva. El sistema recibe instrucciones de manera remota para ejecutar fraudes publicitarios mediante clics invisibles, instalar y eliminar aplicaciones sin consentimiento del usuario y extraer información de telemetría. Además, la red criminal convierte los dispositivos infectados en nodos de retransmisión dentro de una inmensa granja de bots proxy residencial, alquilando este tráfico ilícito a terceros.
La gravedad del escenario se amplifica al haberse detectado al menos 13 aplicaciones en la Google Play Store programadas para comunicarse con la infraestructura de servidores de control de Midnight Mimosa, lo que abre la puerta a que terminales de marcas convencionales puedan verse comprometidos si descargan estos contenidos maliciosos. Aunque la mayoría de los dispositivos infectados corresponden a réplicas sin certificar, las evidencias de Bitdefender confirman la presencia del virus en modelos comerciales específicos de marcas emergentes, como el S200 X de Doogee o el KINGKONG X de Cubot. La proliferación de terminales falsificados infectados con el malware Midnight Mimosa pone de manifiesto los graves riesgos de seguridad que entraña la búsqueda de dispositivos ultraeconómicos en un mercado tensionado por el encarecimiento de la tecnología.