Investigadores de la empresa de ciberseguridad Bitdefender han identificado una campaña de malware denominada Midnight Mimosa, que introduce programas maliciosos en dispositivos Android de bajo coste antes de su venta. Esta amenaza, activa al encender el teléfono, afecta a miles de unidades fabricadas en plataformas de MediaTek y distribuidas en más de 150 países durante los últimos dos años. Los países más afectados son México, Francia e Italia, seguidos por Estados Unidos, Alemania, Brasil y España.
El malware está integrado directamente en el firmware del dispositivo, lo que le otorga privilegios de sistema y impide su eliminación mediante la desinstalación de aplicaciones. Una vez activo, el programa puede instalar y borrar aplicaciones silenciosamente, conceder permisos, descargar instrucciones remotas y recopilar información del dispositivo. Según los análisis, el objetivo principal es económico: el malware instala al menos 32 aplicaciones camufladas como herramientas habituales para mostrar anuncios ocultos y generar clics falsos, además de posibilitar la creación de botnets para ataques informáticos.
La investigación también identificó otras 13 aplicaciones en Google Play que comparten código relacionado con el fraude publicitario, aunque carecen de los mismos privilegios que el malware integrado. Los investigadores sospechan que el malware desactiva temporalmente Google Play Store para evadir los controles de seguridad de Play Protect. Aunque no se ha identificado al fabricante responsable, algunos dispositivos utilizan firmware firmado con certificados vinculados a una empresa de Shenzhen, China. La recomendación es comprar móviles en comercios fiables, ya que la corrección del firmware es la única solución efectiva para eliminar esta amenaza.