El celular ya venía espiado: descubren el malware «Midnight Mimosa» instalado de fábrica en Android baratos

Compraste un celular barato, lo sacaste de la caja, le pusiste tu cuenta y sin darte cuenta ya estabas infectado. No descargaste nada malo: el problema venía de fábrica. La empresa de ciberseguridad Bitdefender destapó esta semana la campaña «Midnight Mimosa», un malware que viene instalado en el firmware de celulares Android económicos con chips MediaTek.

El hallazgo, publicado en un informe técnico, revela que el teléfono sale de fábrica con aplicaciones de sistema que instalan otras apps en silencio, generan fraude publicitario con clics invisibles y hasta pueden convertir el equipo en un proxy residencial: una puerta para que los atacantes hagan pasar su tráfico por tu conexión a internet.

Lo peor es que no se puede quitar con el desinstalador normal. El componente malicioso tiene permisos de sistema, así que borra y descarga aplicaciones a su antojo, se otorga permisos sensibles y ejecuta código que le envían desde sus servidores, disfrazado de un inofensivo servicio del clima. Bitdefender contó al menos 32 aplicaciones señuelo, disfrazadas de pronósticos del tiempo, bloqueadores de pantalla, notas y editores de audio.

La campaña lleva unos dos años activa y afectó a miles de dispositivos en más de 150 países. México y Brasil están entre los más golpeados, y aparecieron casos en modelos como el Doogee S200 X y el Cubot KINGKONG X, además de imitaciones de Samsung y Apple.

La lección es dura: el precio barato a veces esconde un costo mayor. Los expertos recomiendan comprar equipos de marcas establecidas, revisar los permisos de las aplicaciones y desconfiar de los celulares de marcas desconocidas que se venden en tiendas en línea sin garantía clara.