Español 
English (United Kingdom) Campaña Midnight Mimosa inyecta malware preinstalado en firmware de móviles económicos, afectando miles de dispositivos en más de 150 países durante dos años.
Investigadores de ciberseguridad de Bitdefender revelaron la existencia de la campaña *Midnight Mimosa*, que infecta smartphones Android de bajo costo mediante malware integrado en el firmware antes de la primera puesta en marcha. Según su análisis, más de 32 aplicaciones fraudulentas fueron desplegadas silenciosamente en los dispositivos, y la operación operó durante aproximadamente dos años, impactando principalmente a México, Francia, Italia, Estados Unidos, Alemania, Brasil y España.
Dato clave: El malware obtiene privilegios de sistema y desactiva Google Play Protect temporalmente para instalar apps maliciosas sin detección.
La amenaza permite a los atacantes robar datos personales, instalar software adicional remoto, y reclutar los dispositivos en botnets para ejecutar ataques DDoS. Además, las apps falsas —como bloqueadores de aplicaciones, administradores de archivos o editores de audio— generan ingresos mediante clics fraudulentos en anuncios ocultos. Los expertos también identificaron 13 aplicaciones legítimas en Google Play que comparten el mismo código y servidores de comando y control, lo que amplía el alcance de la campaña más allá de los dispositivos preinfectados.
Contexto
Esta campaña destaca por su sofisticación y escala: al estar incrustada en el firmware de chips MediaTek, la infección ocurre antes de que el usuario interactúe con el dispositivo, lo que la hace prácticamente indetectable al momento de la compra. La falta de atribución a un fabricante específico dificulta la responsabilidad directa, y la distribución global sugiere una red de suministro comprometida. Google y fabricantes de dispositivos enfrentan presión para reforzar los controles en la cadena de suministro y mejorar la detección de firmware malicioso.
¿Qué sigue?
Bitdefender recomienda a los usuarios verificar la integridad del sistema y evitar instalar apps de fuentes desconocidas. Las autoridades cibernéticas deben coordinar con fabricantes para auditar proveedores de hardware de bajo costo. A largo plazo, se requiere mayor transparencia en la cadena de suministro y actualizaciones de seguridad a nivel de firmware para prevenir infecciones preinstaladas.
📰 Publicado originalmente en El Comercio. Este contenido ha sido reescrito con fines informativos.