Dispositivos Android de gama económica infectados con malware preinstalado

AXCESS · Octubre 11, 2026, 05:11:34 PM

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Investigadores de Bitdefender han descubierto una campaña de malware denominada Midnight Mimosa, que viene preinstalada en el firmware de miles de dispositivos Android de bajo coste.

A lo largo de dos años, se detectó la campaña en «miles de dispositivos únicos en más de 150 países», situándose México, Francia, Italia, Estados Unidos y Alemania entre los cinco primeros.

El malware viene integrado en algunos dispositivos Android que utilizan chips MediaTek, incluidos teléfonos comercializados con nombres engañosos que sugieren que se trata de modelos de gama alta.

La aplicación puede instalar y eliminar otras aplicaciones de forma silenciosa, conceder permisos, generar actividad publicitaria fraudulenta y ejecutar código malicioso.

Según los investigadores, algunos dispositivos afectados también pueden utilizarse como proxies residenciales dentro de una *botnet*.

Aunque la campaña se asoció con hardware Android de bajo coste y diversas marcas, los investigadores advierten que estos dispositivos no son necesariamente inseguros por defecto, sino que «el peligro aumenta cuando una oferta parece demasiado buena para ser verdad». Esto podría incluir un dispositivo insignia de última generación «a un precio ridículamente bajo», un vendedor desconocido o un anuncio que oculta al fabricante real.

Los investigadores también identificaron 13 aplicaciones que contenían *malware* y se distribuían a través de Google Play. El componente preinstalado podía desactivar temporalmente Google Play Store, permitiendo la instalación de aplicaciones maliciosas y evitando al mismo tiempo la detección por parte de Google Play Protect.

El *malware* no se puede eliminar fácilmente de los teléfonos afectados; los investigadores señalan que «limpiar el dispositivo requiere una intervención a nivel de *firmware* o desactivar el componente mediante ADB, y ninguna de estas opciones es viable para la mayoría de los usuarios que poseen estos teléfonos».

«La solución definitiva depende de los proveedores y de las plataformas que distribuyen y venden el *firmware* afectado», añaden.

Actualmente, la campaña no se atribuye a ningún actor de amenazas concreto, y no está claro en qué fase de la fabricación se produce la vulneración.

Parte del *firmware* afectado estaba firmado con certificados asociados a Shenzhen Zediel —que parece corresponder a Zedi Technology, un fabricante chino que diseña hardware inteligente y placas base para procesadores Rockchip—; sin embargo, los investigadores no pudieron determinar si la empresa estaba implicada en la campaña.

«Sigue sin estar claro cómo llegaron esos certificados a dichos teléfonos, ni si el titular del certificado participó o tuvo conocimiento de la implementación del *malware*», afirmaron los investigadores.

A principios de marzo, la *botnet* BADBOX 2.0 infectó más de un millón de dispositivos Android en todo el mundo con *malware* preinstalado en hardware económico y de marcas genéricas.

Fuente:
CyberNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Dispositivos Android de gama económica infectados con malware preinstalado

AXCESS

Octubre 11, 2026, 05:11:34 PM