Detectan malware preinstalado en celulares Android económicos de más de 150 países

13 de Octubre de 2026

La amenaza, identificada como Midnight Mimosa, puede controlar funciones del teléfono sin autorización del usuario. Investigadores advierten que el programa malicioso viene integrado en el sistema de algunos dispositivos y es difícil de eliminar.

Investigadores de ciberseguridad de Bitdefender descubrieron una campaña de malware denominada Midnight Mimosa, que afecta a miles de teléfonos Android económicos distribuidos en más de 150 países. Lo más preocupante es que el software malicioso viene incorporado en el firmware de algunos equipos, por lo que puede estar presente desde el primer encendido, sin que el propietario haya descargado aplicaciones sospechosas.

 

El análisis identificó la amenaza en dispositivos de diferentes marcas, incluidos algunos modelos de bajo costo y teléfonos que imitan la apariencia de productos reconocidos. Entre los equipos legítimos mencionados por los investigadores se encuentran modelos de Doogee y Cubot. La campaña está relacionada con dispositivos que utilizan plataformas de MediaTek, aunque todavía no se ha establecido con certeza en qué etapa de la cadena de fabricación o distribución se introdujo el código malicioso.

 
Una de las características más peligrosas de Midnight Mimosa es que opera con privilegios elevados dentro del sistema operativo. Esto le permite instalar o eliminar aplicaciones sin autorización, conceder permisos y descargar instrucciones adicionales desde servidores remotos. Además, los investigadores detectaron mecanismos que pueden desactivar temporalmente Google Play Store durante la instalación de otros componentes, lo que dificulta su detección mediante las herramientas de seguridad habituales.

El objetivo principal de la campaña parece ser obtener ganancias económicas mediante publicidad fraudulenta. Para lograrlo, el malware instala aplicaciones que aparentan ser herramientas legítimas, como servicios del clima, administradores de archivos, bloqueadores de aplicaciones y utilidades para tomar notas. Estas aplicaciones pueden mostrar anuncios ocultos o generar clics falsos para producir ingresos publicitarios sin que el usuario sea consciente de la actividad.

 

Los investigadores también advirtieron que los dispositivos comprometidos podrían convertirse en parte de una botnet, una red de teléfonos controlados de manera remota. Además de recopilar información sobre el equipo y las aplicaciones instaladas, algunos de estos dispositivos podrían utilizarse como intermediarios de conexiones a internet o participar en ataques informáticos distribuidos. Durante aproximadamente dos años, la campaña fue detectada en más de 150 países, con una presencia destacada en México, Francia e Italia, seguidos de Estados Unidos, Alemania, Brasil y España.

 
La eliminación de Midnight Mimosa representa un desafío porque el código está integrado en una parte del sistema que no suele modificarse con un restablecimiento de fábrica. Los especialistas señalan que su erradicación puede requerir una actualización segura del firmware o procedimientos técnicos avanzados, por lo que recomiendan investigar la procedencia de los teléfonos antes de comprarlos y adquirirlos a vendedores confiables. En caso de sospechar que un dispositivo está afectado, lo más prudente es consultar al fabricante o a un servicio técnico especializado antes de continuar utilizándolo para operaciones sensibles.

---

Por: Daniel Martín

Foto: Hipertextual