Alerta por “Midnight Mimosa”, un malware que venía de fábrica en celulares Android de gama baja

Especialistas en ciberseguridad alertaron sobre una campaña de malware llamada “Midnight Mimosa” que afectó a miles de teléfonos Android de gama baja en más de 150 países. Su particularidad es que el programa malicioso venía integrado en el firmware de los equipos, es decir, en el software grabado en sus circuitos, por lo que estaba presente desde que el celular salía de la caja.

Según los investigadores de Bitdefender, que dieron a conocer el caso, el malware afectó a dispositivos con procesadores MediaTek en países como Estados Unidos, España, Alemania, Francia, Italia, México y Brasil durante al menos dos años. Se cree que fue introducido en algún punto de la cadena de fabricación, pero no se sabe quién modificó el firmware ni en qué etapa.

Al estar instalado con privilegios de sistema, el programa permitía a los atacantes instalar y eliminar aplicaciones en silencio, acceder a permisos avanzados, cometer fraude publicitario y usar los teléfonos como intermediarios para ejecutar código, todo sin que el usuario hiciera nada. Además, no podía eliminarse con los métodos tradicionales.

Los investigadores identificaron más de 30 aplicaciones distribuidas mediante este mecanismo, algunas disfrazadas de herramientas para consultar el clima, editores de audio o gestores de archivos. El esquema se completaba con un software que cargaba una ventana invisible sobre las aplicaciones para registrar visualizaciones de anuncios y generar clics fraudulentos.

Usuarios de las marcas mencionadas en el informe contaron en foros que encontraron aplicaciones sospechosas que se reinstalaban solas después de borrarlas. Los fabricantes no explicaron públicamente cómo llegó el malware a sus equipos. Ante este tipo de amenazas, los especialistas recomiendan comprar dispositivos de marcas reconocidas y desconfiar de aplicaciones que reaparecen después de haber sido eliminadas.