Publicado: octubre 14, 2026, 1:24 am
El comprar un móvil nuevo suele ser sinónimo de empezar completamente de cero, pero unos investigadores de ciberseguridad han descubierto una campaña que introduce programas maliciosos en determinados dispositivos Android antes de que lleguen a sus compradores. Es decir, estos teléfonos pueden esconder una amenaza desde el primer momento y sin que nadie los haya estrenado. Aunque lo más grave es que no basta con una simple aplicación para librarse de todos estos problemas, es algo más complejo.
Tal y como explican desde la compañía de ciberseguridad Bitdefender, esta campaña ha sido bautizada como Midnight Mimosa, y ya ha afectado a miles de móviles Android de bajo coste fabricados en plataformas de MediaTek y distribuidos en más de 150 países durante aproximadamente dos años. Los más afectados han sido México, Francia e Italia, seguidos de Estados Unidos, Alemania, Brasil y España. El problema se encuentra en el firmware, que es el software que permite que el teléfono funcione.
Un malware que se activa al encender el teléfono.
Lo que ocurre es que el malware viene integrado directamente en él, por lo que ya está presente cuando el usuario enciende el dispositivo por primera vez. Además, por si fuera poco, ya cuenta con privilegios de sistema que impiden eliminarlo como si fuera una aplicación más. Aseguran que el programa puede instalar y borrar aplicaciones silenciosamente, concederles permisos y descargar nuevas instrucciones desde servidores remotos. También puede recopilar información del dispositivo y de las aplicaciones instaladas.
Una vez que está activo, puede introducir al menos 32 aplicaciones camufladas como herramientas habituales, como si fueran las típicas del tiempo o gestores de archivos, hasta editores de audio o programas para bloquear otras aplicaciones. Según los análisis, el objetivo que tiene parece ser principalmente económico, ya que algunas de estas aplicaciones muestran anuncios ocultos y generan clics falsos para conseguir ingresos publicitarios.
Además, los teléfonos pueden convertirse en parte de una botnet, que es una red de dispositivos controlados a distancia que puede utilizarse para canalizar tráfico de internet y participar en ataques informáticos. La investigación ha identificado otras 13 aplicaciones en Google Play que comparten código relacionado con el fraude publicitario y se comunican con los mismos servidores. Aunque están vinculadas a la campaña, no tienen los mismos privilegios que el malware integrado en el sistema.
¿Quién está detrás de esto?
Desde Bitdefender también han descubierto que el programa malicioso puede desactivar temporalmente Google Play Store antes de instalar otras aplicaciones y volver a activarla después. Los investigadores creen que podría hacerlo para evitar los controles de seguridad de Play Protect. Y sobre quién está detrás de todo esto, por ahora no hay un fabricante concreto señalado, aunque algunos dispositivos utilizan un firmware firmado con certificados vinculados a una empresa de Shenzhen, China.
No han podido determinar quién introdujo el malware ni en qué fase de fabricación o distribución ocurrió. Por ello, conviene comprar móviles en comercios que sean fiables y desconfiar de los dispositivos de dudosa procedencia. Eso sí, si el malware está integrado en el firmware, borrar aplicaciones o restablecer el teléfono no garantizará su eliminación, ya que hace falta corregir el software del sistema.
