Una investigación de la firma de ciberseguridad Bitdefender ha destapado una campaña de malware denominada Midnight Mimosa, que afecta a miles de teléfonos Android de bajo costo en más de 150 países. Lo más alarmante es que este software malicioso viene preinstalado en el firmware de los dispositivos, lo que significa que los teléfonos llegan infectados a los usuarios antes incluso de ser encendidos por primera vez.
Midnight Mimosa opera con privilegios de nivel de sistema, lo que le permite instalar y eliminar aplicaciones de forma silenciosa, conceder permisos, cargar código remoto y evadir las protecciones de Google Play Protect. Según el informe, el malware desactiva la Google Play Store justo antes de instalar su carga maliciosa, una táctica diseñada para evitar la detección. Una vez dentro del dispositivo, puede utilizarlo para generar ingresos fraudulentos mediante publicidad oculta, realizar clics falsos e incluso convertir los teléfonos en nodos proxy de una botnet para ataques DDoS.
La campaña afecta principalmente a dispositivos económicos de marcas poco conocidas, como Doogee (modelo S200 X) y Cubot (KINGKONG X), así como a teléfonos falsificados que imitan modelos flagship de Samsung y Apple, utilizando nombres como S24 Ultra, S25 Ultra, S26 Ultra, i17 Pro Max y variantes similares. Muchos de estos dispositivos son equipos white-label basados en plataformas MediaTek que se venden en mercados en línea convencionales, algunos con precios alrededor de 180 dólares.
Eliminar Midnight Mimosa no es tarea sencilla para el usuario promedio, ya que el malware reside en la partición del sistema del teléfono. Las únicas opciones viables implican soluciones a nivel de firmware o la desactivación manual mediante ADB, procedimientos que requieren conocimientos técnicos avanzados. Por esta razón, los expertos recomiendan reemplazar el dispositivo como la medida más efectiva para quienes posean un teléfono infectado.
Durante un período de dos años, Bitdefender observó la presencia del malware en miles de dispositivos, con las mayores concentraciones en México, Francia, Italia, Estados Unidos, Alemania, Brasil y España. Este caso subraya los riesgos de adquirir teléfonos de marcas desconocidas o falsificaciones, incluso cuando se compran a través de canales aparentemente legítimos.
